记一个菜菜菜鸡看了菜菜鸡的帖子对关注公众号回复密码获取验证码的分析

查看 78|回复 8
作者:名shu   
序言
公司业绩不好没事干,看了一位坛友的帖子,心血来潮之下也想自己动手试一下破解公众号验证码引流,刚好找到一个符合条件的某博客网站
附上坛友的帖子@i不存在的
一个菜菜鸡看了菜鸡的帖子对关注公众号回复密码获取验证码的分析
https://www.52pojie.cn/thread-1804662-1-1.html
正文
1、经典验证码页面,我们随便输入一串密码看看,出现了alert弹窗。


1.png (161.41 KB, 下载次数: 0)
下载附件
2023-7-11 11:44 上传




5.png (48.28 KB, 下载次数: 0)
下载附件
2023-7-11 11:44 上传

2、打开F12开发人员工具,定位确认按钮触发的js函数,点进js文件并格式化


2.png (326.58 KB, 下载次数: 0)
下载附件
2023-7-11 11:48 上传



3.png (26.01 KB, 下载次数: 0)
下载附件
2023-7-11 11:51 上传

3、发现在0x77ddx14( ) 函数中的if语句中有个alert,初步判断为验证失败的弹窗,我们将4281行进行断点运行,再次提交随意输入的密码试试。


4.png (53.22 KB, 下载次数: 0)
下载附件
2023-7-11 11:52 上传

4、发现在断点的if语句前有一个false返回值,修改它。


6.png (117.34 KB, 下载次数: 0)
下载附件
2023-7-11 11:57 上传



7.png (17.67 KB, 下载次数: 0)
下载附件
2023-7-11 11:58 上传

5、继续运行,验证成功
结语
没啥技术难度,所有的信息在获取服务端验证码之前就已经加载完毕了,验证码只是走个流程,不然我这个菜菜菜鸡也破解不了

下载次数, 验证码

andyle   

很方便的样子
空心   

思路很不错
nitian0963   

思路很不错
chunzhuce   

慢慢研究一下,谢谢分享
hulushangxian   

菜菜菜菜鸟路过学习下
Copycodeman   

路过学习插眼
zhao01   

可以试一下
s328454570   

菜鸟过来学习
您需要登录后才可以回帖 登录 | 立即注册

返回顶部