〖白嫖〗某加速器无限邀请新用户获取无限会员

查看 147|回复 13
作者:guyinqian   
〖白嫖〗某加速器无限邀请新用户获取无限会员
逛论坛的时候无意间发现了这篇帖子:
〖无聊的白嫖〗某叶 游戏加速器 无限24小时 让软件获取随机设备ID
https://www.52pojie.cn/thread-1324471-1-1.html
(出处: 吾爱破解论坛)
碰巧的是,最近正在研究一款加速器,于是乎,我由此拓展想到了一点思路,其中的敏感信息均已经隐藏处理哦!
首先打开软件观察软件会员时限:注册帐号赠送一个月普通会员,邀请一位好友的同时延长一个月会员并提升会员等级
家人们,是不是令人激动呢?那么接下来开搞吧!
抓取接口的过程
研究发现只有在注册时可以输入邀请码,于是只需要抓取注册的请求就可以了
我抓取的过程是:
安卓手机和iPhone连接同一WiFi,安卓手机进入设置=>WLAN=>选中当前连接的热点=>修改网络=>高级选项=>手动代理
iPhone打开抓包软件(我使用的是Thor),关闭本机监听,打开网络监听
将iPhone显示的ip和端口输入安卓手机的代理设置即可抓包
注释:安卓直接开启VPN,该软件提示网络异常,估计是加了检测抓包的代码,但是可以通过网络代理避免该限制
某加速器邀请注册的请求接口
1) 请求地址

https://api.***信息隐藏处理***.com/account/register?platform=2&api_version=13&app_version=1.40&lang=zh&_key=&market_id=1000&pkg=***信息隐藏处理***&device_id=899635ce7297a3a8&model=BZT-W09/HUAWEI&sys_version=8.0.0&ts=1648465677779&sub_pkg=***信息隐藏处理***&version_code=40

2) 调用方式:HTTP post
3) 接口描述:
  • 某加速器邀请注册的请求接口

    4) 请求参数:
    GET参数:
    [table]
    [tr]
    [td]字段名称[/td]
    字段说明[/td]
    类型[/td]
    必填[/td]
    备注[/td]
    [/tr]
    [tr]
    [td]platform

    加速器, 会员

  • guyinqian
    OP
      


    longsui48 发表于 2022-4-4 22:22
    所以到底是哪个加速器

    论坛不允许发布相关的内容哦,所以帖子内容进行了隐藏处理,咱们学一下技术就可以了呢
    guyinqian
    OP
      


    LonelyFish 发表于 2022-4-6 00:28
    哈哈哈,这个好像都没有做什么验证,请求参数提交的都是无关参数,唯一可疑的_key应该也是无关参数加密生 ...

    是的咯,key验证的是url的完整性,但是提交的表单中的参数可以任意更改
    guyinqian
    OP
      


    ClearLover 发表于 2022-4-5 15:27
    好的谢谢,我在想你这个,用burp加字典的方式会不会快一点,毕竟都是提交post数据包,当然,因为我对pyth ...

    我是小白啊,不太会用,不过感谢您的指导,我百度了下,看来是个更好的方法
    【原创】字典攻击教务处(BurpSuite使用) - d0main - 博客园https://www.cnblogs.com/d0main/p/6650278.html
    CanonKu   

    都不看版规的吗?一直都有人再求加速器
    guyinqian
    OP
      

    @qtfreet00 @含笑阁 @独木君 @Ryan_XQ @稀鸿绝鳞 麻烦加速审核一下,谢谢,时间长了帖子就沉了,所有信息都已经脱敏了哦
    guyinqian
    OP
      

    啊哈哈,帖子要沉了
    longsui48   

    不要加不合适的内容。
    yoyoma211   

    所以到底是哪个加速器
    aroty   

    这个有点厉害哈。学习一下
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部