记一个菜菜菜鸡看了菜菜鸡的帖子对关注公众号回复密码获取验证码的分析

名shu · 发表于 2023-7-11 11:59

本帖最后由名shu 于 2023-7-11 13:38 编辑

序言

公司业绩不好没事干，看了一位坛友的帖子，心血来潮之下也想自己动手试一下破解公众号验证码引流，刚好找到一个符合条件的某博客网站
附上坛友的帖子@i不存在的
一个菜菜鸡看了菜鸡的帖子对关注公众号回复密码获取验证码的分析
https://www.52pojie.cn/thread-1804662-1-1.html

正文

1、经典验证码页面，我们随便输入一串密码看看，出现了alert弹窗。

2、打开F12开发人员工具，定位确认按钮触发的js函数，点进js文件并格式化

3、发现在0x77ddx14( ) 函数中的if语句中有个alert，初步判断为验证失败的弹窗，我们将4281行进行断点运行，再次提交随意输入的密码试试。

4、发现在断点的if语句前有一个false返回值，修改它。

5、继续运行，验证成功

结语

没啥技术难度，所有的信息在获取服务端验证码之前就已经加载完毕了，验证码只是走个流程，不然我这个菜菜菜鸡也破解不了

名shu · 发表于 2023-9-16 16:11

本帖最后由名shu 于 2023-9-16 16:13 编辑

jackson2 发表于 2023-9-16 15:17
www.lianhanghao.com

大佬，按照你的方法我找这个找半天没找到和你类似的结构，能不能帮看下提供个 ...

按照第二步找到点击提交按钮，然后根据点击事件找到调用的js函数，在ajax响应处理中if语句处设置断点

chunzhuce · 发表于 2023-7-11 17:22

慢慢研究一下，谢谢分享

nitian0963 · 发表于 2023-7-11 16:39

思路很不错

andyle · 发表于 2023-7-11 12:30

很方便的样子

空心 · 发表于 2023-7-11 13:32

思路很不错

hulushangxian · 发表于 2023-7-11 17:34

菜菜菜菜鸟路过学习下

Copycodeman · 发表于 2023-7-11 18:52

路过学习插眼

zhao01 · 发表于 2023-7-11 20:43

可以试一下

s328454570 · 发表于 2023-7-11 23:52

菜鸟过来学习

starpatrick · 发表于 2023-7-12 01:03

菜鸟也来学习一下

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 记一个菜菜菜鸡看了菜菜鸡的帖子对关注公众号回复密码获取验证码的分析

免费评分

个人中心