Agni 发表于 2019-4-18 04:28

ip验证问题

软件打开的时候是不会有界面的直接验证本机IP是否授权 没授权就会删除自身 授权了就进入了

分析了一晚上的软件 现在才看到这里



根据OD里面的内容 看到了软件是取ip138网站的本机IP外网
然后后面的http://api 这里应该是验证的但是我打开网站 这个只有一个0 并没有IPapi这个网站如下：
http://api.smsbao.com/sms?u=xuweiqian&p=8a6f2805b4515ac12058e79e66539be9&m=18674695666&c=2019%E5%B9%B44%E6%9C%8818%E6%97%A54%E6%97%B614%E5%88%8651%E7%A7%92%E5%B0%9D%E8%AF%95%E7%99%BB%E9%99%86IP%E4%B8%BA%3A220.190.8.122%3BID%E5%8F%B7%E4%B8%BA%3Acc12fb7eacd34b9a265ab11ddf8a200a

会不会是取了ip138的IP后 没有授权就显示0
授权就显示取回来的IP呢







weikun444 发表于 2019-4-18 11:30

如果只是检测IP地址，抓包，看它访问哪个网站验证IP，然后山寨IIS。小白一个，只能想到这些了。

Agni 发表于 2019-4-19 02:19

http://ip38.com/

http://api.smsbao.com/sms?u=xuweiqian&p=8a6f2805b4515ac12058e79e66539be9&m=18674695666&c=2019%E5%B9%B44%E6%9C%8819%E6%97%A52%E6%97%B613%E5%88%86%E5%B0%9D%E8%AF%95%E7%99%BB%E9%99%86IP%E4%B8%BA%3A220.190.8.122%3BID%E5%8F%B7%E4%B8%BA%3Acc12fb7eacd34b9a265ab11ddf8a200a

这是抓到的包软件启动的时候是没有界面的 先取了138的本地IP然后下面的api不知道是不是验证的。
有没有大老给提供下思路 看看该怎么办

weikun444 发表于 2019-4-19 10:34

本帖最后由 weikun444 于 2019-4-19 10:37 编辑

大概意思是：用户名xuweiqian密码aa123456，后边的m不知是啥，再后边是2019年4月19日2时13分尝试登陆IP为:220.190.8.122;ID号为:cc12fb7eacd34b9a265ab11ddf8a200a

得看返回结果，就是SRS里选中上边的网址，底下显示为绿色的地方！
补充：

刚试了，这个网址返为个0，可以山寨，让它返回个1试试，只是试试！

weikun444 发表于 2019-4-19 10:41

Agni 发表于 2019-4-21 00:00

本帖最后由 Agni 于 2019-4-21 00:16 编辑

weikun444 发表于 2019-4-19 10:41

然而 转本地后还是验证失败
页: [1]
查看完整版本: ip验证问题