網(wǎng)絡(luò)協(xié)會(huì)2016培訓(xùn)Web

Crack專題–

AJAX

–2016/11/18–Payne本次培訓(xùn)僅供教學(xué)內(nèi)部用途實(shí)驗(yàn)請(qǐng)遵守相關(guān)法律法規(guī)什么是Crack?Crack，俗稱破解，是利用各種手段獲取開發(fā)者不希望你知道的東西或者用上本來(lái)用不了的功能。一起破解Web服務(wù)！破解的手段：1.抓包，分析數(shù)據(jù)包（流量）2.獲取代碼進(jìn)行代碼審計(jì)（網(wǎng)頁(yè)、手機(jī)APP）

3.玄學(xué)猜解4.已知的文檔（對(duì)方已公開全部技術(shù)細(xì)節(jié)）5.反匯編直接查看業(yè)務(wù)邏輯Crack需要的素質(zhì)1.眼觀六路2.腦洞夠大，思維活躍3.各種技術(shù)基礎(chǔ)過(guò)硬，全面且深入4.英語(yǔ)和中文都要好5.好奇心小試牛刀：下載音樂（入門級(jí)）前提：音樂可以試聽工具：GoogleChrome開發(fā)者工具/WireShark請(qǐng)?zhí)崆皬?fù)習(xí)前面介紹Web的開發(fā)者工具的Network部分小試牛刀：下載音樂（入門級(jí)）大多數(shù)的網(wǎng)站的接口API是JSON、XML等格式開發(fā)者工具可以選擇XHR、Other捕獲接口的通信數(shù)據(jù)小試牛刀：下載音樂（入門級(jí)）小試牛刀：下載音樂（Pro）有些百度的歌需要money才可以下載的。怎么下？！——CRACK！！！/song/275722771本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本次利用的是百度音樂業(yè)務(wù)邏輯漏洞（沒有第二家，至今可用，無(wú)敵！）漏洞問題：沒有檢測(cè)音樂是否需要付費(fèi)就可以下載沒有檢測(cè)合法的文件格式，導(dǎo)致可以下載無(wú)損音樂（flac）漏洞挖掘方式：純屬人品和腦洞問題發(fā)生點(diǎn)：本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）RequestURL:

/data/music/songlinkRequestMethod:

POSTForm:songIds=220414%2C1329665%2C265178%2C1023549%2C7316345%2C2047056%2C433275%2C521408%2C7275758%2C866675&hq=0&type=m4a%2Cmp3&rate=&pt=0&flag=-1&s2p=-1&prerate=-1&bwt=-1&dur=-1&bat=-1&bp=-1&pos=-1&auto=-1本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）Form解析:songIds:歌曲IDs(多首歌曲用“,”分割)hq:高清?默認(rèn)是0type:文件格式默認(rèn)是“m4a

mp3”rate:碼率默認(rèn)為空其他參數(shù)pt=0&flag=-1&s2p=-1&prerate=-1&bwt=-1&dur=-1&bat=-1&bp=-1&pos=-1&auto=-1本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）腦洞分析：SongID看上去就是歌曲ID，有它就可以獲取某一首歌的信息HQ似乎是控制高清的參數(shù)，0應(yīng)該是不高清的意思，如果換成別的呢？Type已知是填寫音樂格式的參數(shù)，已知百度音樂支持flac，怎樣才可以下載無(wú)損音樂呢？Rate看上去是碼率的參數(shù)，已知百度音樂的mp3都是有多種碼率的，應(yīng)該可以通過(guò)它控制輸出的文件的碼率本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）動(dòng)手實(shí)操！實(shí)操只需要可以POST發(fā)包本次實(shí)驗(yàn)使用BurpSuite（請(qǐng)支持正版）當(dāng)然也可以用在線的模擬工具：/httptest.php或者自己用Python等語(yǔ)言寫腳本本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂請(qǐng)使用RepeaterRequest處直接復(fù)制來(lái)自開發(fā)者工具的數(shù)據(jù)報(bào)文小試牛刀：下載音樂（Pro）POST/data/music/songlinkHTTP/1.1Host:Content-Length:114Accept:application/json,text/javascript,*/*;q=0.01Origin:User-Agent:Mozilla/5.0(Macintosh;IntelMacOSX10_12_1)AppleWebKit/537.36(KHTML,likeGecko)Chrome/54.0.2840.87Safari/537.36Content-Type:application/x-www-form-urlencoded;charset=UTF-8Referer:/Connection:closesongIds=7384453&hq=0&type=m4a%2Cmp3&rate=&pt=0&flag=-1&s2p=-1&prerate=-1&bwt=-1&dur=-1&bat=-1&bp=-1&pos=-1&auto=-1本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂填寫好了全部數(shù)據(jù)報(bào)文就選擇“GO”按鈕BurpSuite會(huì)提示設(shè)置主機(jī)地址和端口我們?cè)L問的是HTTP協(xié)議是80端口小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂可以看到右側(cè)的響應(yīng)（Response）已經(jīng)有數(shù)據(jù)了里面的數(shù)據(jù)就是JSON請(qǐng)復(fù)制！小試牛刀：下載音樂（Pro）最好的JSON解析軟件——開發(fā)者工具的Console！請(qǐng)讓任意變量如a={JSON}再按回車～本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載音樂（Pro）Question：怎么下載FLAC無(wú)損音樂？怎么下載不同碼率的音樂？怎么下載多個(gè)音樂？本教程僅供網(wǎng)絡(luò)安全學(xué)習(xí)，請(qǐng)購(gòu)買正版音樂小試牛刀：下載視頻（入門）適用于B站、A站等純潔的視頻網(wǎng)站還有看上去很高逼格的Youtube～請(qǐng)?zhí)统鲩_發(fā)者工具！抓包！找mp4，找flv小試牛刀：下載視頻（Pro）適用于不純潔的視頻網(wǎng)站，萬(wàn)能方法～請(qǐng)?zhí)统鯳ireShark！抓包！使用http過(guò)濾篩選報(bào)文JSON是何方神圣？JSON(JavaScriptObjectNotation)是一種輕量級(jí)的數(shù)據(jù)交換格式。它基于ECMAScript的一個(gè)子集。

JSON采用完全獨(dú)立于語(yǔ)言的文本格式，但是也使用了類似于C語(yǔ)言家族的習(xí)慣。易于人閱讀和編寫，同時(shí)也易于機(jī)器解析和生成。碾壓XML～XHR是何方神圣？XMLHttpRequest對(duì)象用于在后臺(tái)與服務(wù)器交換數(shù)據(jù)。XMLHttpRequest對(duì)象是開發(fā)者的夢(mèng)想，因?yàn)槟軌颍涸诓恢匦录虞d頁(yè)面的情況下更新網(wǎng)頁(yè)在頁(yè)面已加載后從服務(wù)器請(qǐng)求數(shù)據(jù)在頁(yè)面已加載后從服務(wù)器接收數(shù)據(jù)在后臺(tái)向服務(wù)器發(fā)送數(shù)據(jù)所有現(xiàn)代的瀏覽器都支持XMLHttpRequest對(duì)象。AJAX技術(shù)后端大大通過(guò)提供各種基于HTTP或者HTTPS協(xié)議的API接口，通過(guò)JSON格式傳輸數(shù)據(jù)，不需要依賴后端“渲染”網(wǎng)頁(yè)，不需要刷新才能獲取數(shù)據(jù)。AJAX（異步JavaScript和XML）即可實(shí)現(xiàn)這個(gè)夢(mèng)想！AJAX

離不開XHR。當(dāng)然，HTML5提供了更多替代技術(shù)，但XHR依舊堅(jiān)挺。9、春去春又回，新桃換舊符。在那桃花盛開的地方，在這醉人芬芳的季節(jié)，愿你生活像春天一樣陽(yáng)光，心情像桃花一樣美麗，日子像桃子一樣甜蜜。2025/4/142025/4/14Monday,April14,202510、人的志向通常和他們的能力成正比例。2025/4/142025/4/142025/4/144/14/20257:19:45PM11、夫?qū)W須志也，才須學(xué)也，非學(xué)無(wú)以廣才，非志無(wú)以成學(xué)。2025/4/142025/4/142025/4/14Apr-2514-Apr-2512、越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。2025/4/142025/4/142025/4/14Monday,April14,202513、志不立，天下無(wú)可成之事。2025/4/142025/4/142025/4/142025/4/144/14/202514、ThankyouverymuchfortakingmewithyouonthatsplendidoutingtoLondon.ItwasthefirsttimethatIhadseentheToweroranyoftheotherfamoussights.IfI'dgonealone,Icouldn'thaveseennearlyasmuch,becauseIwouldn'thaveknownmywayabout.。14四月20252025/4/142025/4/142025/4/1415、會(huì)當(dāng)凌絕頂，