搜索

[12276] 2018-01-24_技术讨论一次尚未完成的薅羊毛行动

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-24_技术讨论一次尚未完成的薅羊毛行动 技 术 讨 论   |   一 次 尚 未 完 成 的 薅 羊 毛 行 动 西 毒 若 相 惜   F r e e B u f   2 0 1 8 - 0 1 - 2 4 * 本 文 原 创 作 者 ： 西 毒 若 相 惜 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 背 景 一 、 背 景 X X 眼 镜 ， 免 费 领 取 日 抛 眼 镜 ， 免 费 领 取 日 抛 5 日 装 隐 形 眼 镜 活 动 ， 发 现 接 收 到 的 手 机 验 证 码 为 日 装 隐 形 眼 镜 活 动 ， 发 现 接 收 到 的 手 机 验 证 码 为 4 位 数 字 ， 看 到 位 数 字 ， 看 到 4 位 验 证 码 时 就 觉 得 有 位 验 证 码 时 就 觉 得 有 搞 头 。 搞 头 。 顺 便 祝 我 伦 生 日 快 乐 ， 等 你 下 课 ~ 二 、 技 术 手 段 二 、 技 术 手 段 因 为 是 跟 朋 友 一 起 ， 所 以 他 直 接 扫 码 注 册 领 取 了 ， 我 就 是 回 到 家 扫 码 抓 包 看 一 下 发 送 验 证 码 请 求 为 没 有 什 么 问 题 ， 没 有 把 验 证 码 直 接 显 示 在 r e s p o n s e 包 中 那 我 们 来 看 看 验 证 过 程 v e r i f i c a t i o n C o d e 通 过 b u r p s u i t e 的 i n t u d e r ， 4 位 数 字 ， 1 分 钟 内 就 爆 破 成 功 ， 成 功 登 录 这 里 由 于 第 一 次 没 注 意 ， 所 以 又 预 约 到 了 之 前 的 门 店 ， 不 可 能 再 去 一 次 啊 ， 所 以 想 着 换 个 别 的 近 的 门 店 于 是 刚 才 的 过 程 再 抓 包 ， 找 一 下 门 店 对 应 的 字 段 找 到 了 s t o r e I d ， 遍 历 一 下 ， 找 到 最 近 的 门 店 ， 预 约 成 功 ， 由 于 之 前 和 朋 友 一 起 的 时 候 有 过 领 取 经 验 ， 所 以 直 接 预 约 后 把 二 维 码 地 方 截 图 ， 等 待 去 门 店 领 取
三 、 门 店 领 取 三 、 门 店 领 取
持 以 上 二 维 码 ， 到 预 约 的 门 店 ， 由 店 员 扫 码 核 销 ， 即 可 领 取 成 功 。 理 论 上 ， 你 在 家 里 多 用 几 个 手 机 号 预 约 并 截 图 保 存 二 维 码 ， 脸 皮 够 厚 的 话 可 以 一 直 换 。 第 一 次 做 羊 毛 党 ， 我 就 知 道 没 这 么 简 单 第 一 次 做 羊 毛 党 ， 我 就 知 道 没 这 么 简 单 ~ 1 . 到 门 店 后 ， 店 员 会 让 你 现 场 扫 他 们 店 里 的 活 动 二 维 码 进 行 预 约 。 （ 为 什 么 要 让 你 扫 呢 ， 因 为 每 个 门 店 二 维 码 是 绑 定 他 们 店 的 i d 的 ， 这 也 是 在 第 二 节 中 我 说 的 要 修 改 s t o r e I d ， 不 然 会 预 约 错 门 店 。 ） 这 里 我 赶 紧 机 智 的 说 ， 上 次 我 路 过 拍 了 你 们 店 的 活 动 二 维 码 ， 我 回 家 自 己 预 约 了 。 不 管 店 员 信 不 信 ， 我 反 正 信 了 。 2 . 扫 码 领 取 后 ， 店 员 客 户 端 被 我 看 到 了 弹 出 核 销 成 功 几 个 字 ， 我 以 为 这 就 算 完 成 了 ， 谁 知 道 店 员 问 我 ， 你 成 功 了 么 ？ 一 脸 懵 逼 ， 你 不 是 都 核 销 成 功 了 么 。 （ 后 来 研 究 了 一 下 ， 原 来 是 核 销 成 功 后 ， 我 们 自 己 的 二 维 码 页 面 也 会 进 行 跳 转 到 领 取 成 功 的 页 面 。 因 为 我 是 图 片 啊 ！ ！ ！ ！ 怎 么 跳 转 啊 ！ ！ ！ 我 估 计 也 是 因 为 这 个 活 动 这 个 漏 洞 ， 导 致 很 多 人 来 伪 冒 领 取 ， 店 员 所 以 要 多 确 认 一 下 ） 一 脸 懵 逼 ， 我 赶 紧 按 下 h o m e 键 ， 然 后 一 脸 懵 逼 的 说 我 已 经 关 掉 页 面 了 ， 没 看 是 否 跳 转 。 然 后 跟 她 一 直 巴 拉 巴 拉 我 为 什 么 要 来 骗 你 这 东 西 ， 我 不 稀 罕 ， 不 领 就 不 领 之 类 的 ， 最 后 还 是 给 我 了 东 西 ， 然 后 不 欢 而 散 。 四 、 正 文 四 、 正 文 前 面 大 家 就 当 看 个 故 事 ， 涉 及 的 b u r p 爆 破 也 很 简 单 。 这 里 总 结 一 下 类 似 这 个 场 景 的 两 个 问 题 。 1 . 店 员 既 然 等 着 你 页 面 刷 新 ， 保 存 为 图 片 肯 定 不 行 ， 页 面 不 关 闭 可 能 会 话 会 退 出 导 致 还 是 需 要 登 录 。 所 以 最 好 就 是 能 在 门 店 里 及 时 的 得 到 爆 破 的 验 证 码 。 4 位 验 证 码 b u r p s u i t e 算 慢 的 也 就 2 分 钟 左 右 ， 完 全 等 的 起 。 2 . 之 前 跟 姐 姐 还 有 她 孩 子 逛 商 场 ， 里 面 你 懂 的 ， 有 各 种 地 推 人 员 会 拿 着 小 玩 具 比 如 风 车 啊 ， 气 球 啊 等 ， 见 到 小 朋 友 就 说 免 费 送 给 小 朋 友 ， 小 朋 友 肯 定 会 拿 着 要 啊 。 然 后 工 作 人 员 就 拉 着 你 说 ， 填 个 问 卷 ， 或 者 注 册 一 下 什 么 的 。 有 什 么 办 法 ， 我 也 很 无 奈 啊 ， 只 能 照 做 ， 毕 竟 东 西 都 被 小 朋 友 拿 着 跑 了 。 以 前 的 这 种 很 傻 的 ， 留 个 假 的 手 机 号 就 行 了 ， 现 在 这 种 机 构 也 都 学 精 了 ， 也 都 需 要 手 机 号 和 验 证 码 了 。 都 是 现 场 让 你 注 册 的 ， 就 算 看 到 是 4 位 的 验 证 码 也 没 办 法 马 上 爆 破 。 所 以 基 于 以 上 两 个 场 景 ， 如 果 有 种 把 手 机 的 请 求 包 发 到 云 端 进 行 爆 破 ， 然 后 返 回 验 证 码 给 手 机 ， 2 分 钟 以 内 的 时 间 ， 不 就 可 以 解 决 这 个 问 题 了 么 。 五 、 代 理 五 、 代 理 思 路 很 简 单 ， 把 手 机 请 求 的 数 据 包 发 送 到 云 服 务 器 ， 服 务 器 上 脚 本 解 析 请 求 获 取 字 段 然 后 爆 破 ， 结 果 返 回 给 客 户 端 。 这 里 结 合 微 信 订 阅 号 或 小 程 序 功 能 为 未 来 设 想 。 未 来 的 目 标 就 是 微 信 发 一 条 指 令 ， 服 务 器 上 就 开 始 工 作 了 。
简 单 画 的 图 ， 1 , 2 , 3 步 骤 ， 2 , 3 步 骤 后 续 再 实 现 ， 而 且 难 度 不 大 ， 这 次 先 试 着 解 决 步 骤 1 . 随 便 找 到 代 理 公 司 ， 这 里 刚 好 看 到 了 w y p r o x y ， 基 于 m i t m p r o x y 造 的 轮 子 ， 由 之 前 猪 猪 侠 搞 的 ， 可 以 把 请 求 存 到 m y s q l 中 。 h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y p r o x y 工 具 不 多 做 介 绍 ， 大 家 可 以 自 己 看 。 提 供 三 种 代 理 模 式 ， H T T P / H T T P S ,   S o c k s 5 ,   T r a n s p a r e n t 手 机 端 配 置 代 理 ， 很 简 单 ， 在 连 接 w i f i 后 的 设 置 地 方 ， 直 接 配 置 代 理 服 务 器 i p 和 端 口 ， 如 果 是 s o c k s 代 理 的 话 ， 可 以 通 过 代 理 自 动 配 置 文 件 p a c 来 实 现 。
搞 了 半 天 ， 这 种 代 理 还 是 要 连 接 w i f i ， 不 管 是 连 接 到 商 场 的 w i f i 还 是 另 外 一 部 手 机 开 热 点 自 己 去 连 都 可 以 做 到 。 那 么 ， 纯 蜂 窝 网 络 该 怎 么 配 置 呢 ？ 找 了 半 天 ， 也 只 在 I O S 配 置 V P N 的 地 方 有 这 样 的 配 置 ， 未 尝 试 ， 应 该 是 可 以 的 。

不 过 大 家 应 该 知 道 ， I O S   V P N 一 般 都 是 通 过 客 户 端 软 件 添 加 的 ， 如 上 图 的 w i n g y ， b r o o k 等 。 现 在 大 家 用 s h a d o w s o c k s 代 理 比 较 多 ， 那 么 可 以 通 过 手 机 连 接 s s 服 务 器 ， 然 后 再 能 中 间 人 获 取 请 求 就 行 了 。
网 上 也 搜 索 了 下 h t t p s : / / g i t h u b . c o m / s h a d o w s o c k s / s h a d o w s o c k s / i s s u e s / 7 4 7 问 ： 想 把 s s 服 务 端 的 对 外 链 接 通 过 服 务 端 本 地 的 h t t p 代 理 中 转 再 发 出 去 （ 主 要 想 通 过 m i t m p r o x y 抓 包 ） ， 有 这 样 的 参 数 设 置 吗 ？ 还 是 需 要 改 源 码 ？ ？ 需 求 一 样 啊 ， 也 看 到 了 有 解 决 方 法 创 建 个 另 外 的 用 户 跑 s s ， 之 后 照 着 这 个 做 ， 未 成 功 。 s a d 。 然 后 自 己 想 想 原 理 ， s s 客 户 端 请 求 某 页 面 ， 然 后 服 务 器 上 抓 包 查 看 。 可 以 看 到 三 次 握 手 过 程 ， 请 求 响 应 过 程 和 后 面 的 T C P 关 闭 动 作 ， 我 们 简 单 画 下 图 。 然 后 我 们 希 望 在 s s 服 务 端 请 求 你 应 用 服 务 器 的 时 候 插 入 代 理 。
原 理 搞 清 楚 了 ， 然 后 就 是 实 现 端 口 转 发 了 ， 这 里 用 i p t a b l e s 实 现 。 六 、 未 完 待 续 六 、 未 完 待 续 到 上 面 为 止 ， 突 然 就 结 束 了 ， 没 有 后 续 实 现 的 过 程 ， 因 为 还 没 成 功 ， 所 以 发 出 来 也 让 大 家 一 起 讨 论 指 点 下 。 1 . i p t a b l e s 实 现 端 口 转 发 ， 试 了 很 多 次 均 无 法 成 功 ， 不 知 道 是 i p t a b l e s 本 身 有 问 题 还 是 规 则 配 置 问 题 。 针 对 i p t a b l e s   n a t 表 中 的 O U T P U T , P R E R O U T I N G 等 c h a i n 链 ， 是 S N A T 还 是 D N A T ， 网 上 各 种 不 一 ， 不 过 都 尝 试 了 还 是 不 通 。 请 网 络 大 牛 指 点 。 2 . 是 否 是 我 s s   服 务 器 和 w y p r o x y 代 理 服 务 器 是 同 一 台 导 致 出 现 这 样 的 问 题 ？ 3 . 也 有 搜 索 过 s s 和 b u r p s u i t e 连 起 来 使 用 ， 毕 竟 b u r p 还 是 好 用 和 方 便 。 但 是 基 本 都 是 浏 览 器 设 置 代 理 — — - → b u r p s u i t e — — - → b u r p 里 加 一 层 s s 代 理 ， 请 求 是 先 到 b u r p 再 到 s s 服 务 器 想 请 求 先 到 s s 服 务 器 ， 然 后 再 到 b u r p ， 跟 上 面 一 样 ， 也 一 样 是 端 口 转 发 ， 试 了 下 w i n d o w s 的 ， 如 下 ， 也 不 行 ， 这 样 有 问 题 么 。 这 意 思 不 就 是 有 请 求 到 i p 1 3 8 的 8 0 端 口 ， 就 转 发 到 本 地 监 听 的 8 0 8 0 端 口 ， b u r p 开 启 ， 监 听 8 0 8 0 端 口 不 就 行 了 么 ？ 请 各 位 大 佬 指 点 。 这 次 就 算 是 上 篇 ， 等 后 续 有 时 间 一 枪 头 搞 定 了 再 给 大 家 分 享 下 篇 。 * 本 文 原 创 作 者 ： 西 毒 若 相 惜 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理