关于八图网有大佬有看法吗

xiluo

我今天下个文件发现 原来还有这类网站在存活
大致原理就是图片加密 后台付费 前台跳转显示图片
html又不会 所以看看有没有大佬能看看

Sam0230

如果楼主是要破解zip密码，可以试试John The Ripper。
GitHub主页是 https://github.com/openwall/john，官网 https://www.openwall.com/john 上有编译好的版本。
下载后命令行输入
zip2john XXX.zip >XXX.john
john XXX.john
等出现类似 `XXX             (文件名)`的字符串时，XXX就是密码。我上次花了十几分钟就破解成功了。
至于这个网站，无解。我专门研究过。我在脚本第一行下了一个断点，然后跟踪了一会，发现它的原理是在你首次打开时生成一个随机数，作为你的用户ID，并存到Cookie里，然后把这个用户ID嵌入在二维码里显示出来，手机扫码后服务器生成支付链接，并把链接和ID绑定起来，然后让你付款。支付成功后，服务器标记你的ID为已付款，你点击那个按钮，脚本刷新网页，服务器收到HTTP请求后发现请求头中Cookie里储存的ID已付款，于是把文字直接嵌入在网页里响应给浏览器。重要的步骤都是在服务器端完成的，所以除非你黑进服务器然后把数据库考出来，不然没有办法在不付款的状态下拿到解压密码。

吾爱阳仔

你这帖子估计会被删，论坛有规则，不能发布这一类关于破解的帖子，速度修改一下吧

xiluo

吾爱阳仔 发表于 2019-9-19 23:46
你这帖子估计会被删，论坛有规则，不能发布这一类关于破解的帖子，速度修改一下吧

感谢老板！