admin 管理员组

文章数量: 1184232

1、抓包工具(HttpWatch 8.0)  C#


2、 打开浏览器  “


3、输入正确账号,当账号框失去焦点回向服务器发送一个连接请求


4、客户端回接受到

check_result  0说明不需要验证码  返回1的时候就需要用户输入验证码

verify_key 长串字符串在后面需要用到

5、 是登陆验证的连接地址

通过抓包工具

这里的密码加密了,通过从次页面下载的JS发现 密码的加密规则是密码2次MD5加密+验证码 然后在MD5加密一次 形成的一长串字符串

如果我们只是POST 上面5个参数 是无法成功登陆的

6、这个 时候需要用到verify_key 的值,我们在POST提交的时候需要把verify_key的值存放在COOKIE一起提交给服务器

当你的返回信息头中有

等等一系列的SET-cookie的时候 就说明你登陆成功了。

然后我们将返回的COOKIE值存放进CookieCollection,然后访问其他页面的时候带上CookieCollection 就能取到页面的数据了

代码在我的空间  有需要的可以进去下载


本文标签: 登录黑科 揭秘迅雷 长串字符