- 博客(10)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 调试某游戏副本中的加亮提示信息思路
对于经常玩游戏的人比较容易知道，在副本里面，当进行到某个步骤或者当队员站位触发某个情景时，游戏界面中央会出现字体提示字符，可能是BOSS跟你的对话也有可能是游戏给你的下一步提示。让我们分析下，这个情景到底是本地触发还是服务器触发？假设是本地触发，那么问题来了，是不是我可以利用漏洞来告诉服务器我副本直接步骤做完了呢，这里补充下，每到一个步骤告诉服务器是必然的，因为服务器有必要控制副本的奖
2016-11-21 19:26:06
621
原创 模拟网页行为之实践篇三
还有应用场景稍微复杂，点击按钮过后，直接在当前网页弹出个置顶子页面出来，这个时候如果还用模拟点击按钮就不太合适了，需要找到跳转到子页面的实现代码，看是否通过上章的xmlhttprequest方式来去实现或者直接通过Navigate函数来跳转子页面的实现，这都涉及到通过抓包定位js代码实现。还有种更复杂的情况，有网页在加载完成后，会执行js代码去启动第三方安全软件，来保证键盘安全，这个时候就需要
2016-11-21 17:55:03
864
原创 模拟网页行为之实践篇二
在模拟网页行为中，最常用的就是提交表单了，其次就是获取验证图片数据，再次hook网页中的js代码的实现。先说具体的应用场景，简单的场景，如填写用户名密码登陆，这里就涉及到获取表单，填写表单数据，提交表单三个过程。在网页数据中，表单的形式一般都会带有名字，ID，提交的处理网页的url和其拥有的几个IHTMLInputElement元素，具体网页代码如下：로그인통합계정게임계정
2016-11-18 20:37:57
617
原创 模拟网页行为之实践篇
无论是模拟网页点击还是直接协议发包，都有其适用的环境。不同的需求选择不同的方案。如果只是简单的获取类似网页IP地址的需求，实际上协议发包是最简单的。但如果是用户名网页登陆等稍微复杂的登陆要求，则直接填写表单，并获取按钮元素来模拟点击这个方案来讲相对简单。但需求若稍微再变化一点，要求效率多线程，这个时候又是协议发包会作为首选，哪怕需要用户名网页登陆。没有最好的方案只有更合适的方案。这点很重要。
2016-11-18 19:10:16
775
原创 模拟网页行为之工具篇二
先说360浏览器，打开开发者选项，可以看到有个， 这个图片的第一个图标点中过后，再去选中网页你感兴趣的部分就可以跳转到你感兴趣的代码。也可以直接ctrl+F2搜寻你感兴趣网页元素和脚本函数。图片的第二个图标，选中后可以看到网页加载的收发包过程，
2016-11-14 21:14:36
639
原创 模拟网页行为之工具篇
模拟网页行为最常见的包含模拟网页登陆，模拟提交表单，甚至可以拒绝网页第三方安全软件的加载等一些更酷的行为，这种行为不仅仅是减少了一些非常枯燥重复的过程，更重要的是提升了商业行为中的效率，甚至会给你直接带来金钱。再说这技术能应用的领域，好的可在电商，票务等方面，坏的譬如抢月饼，恶意注册账号等方面。技术在手，一念成魔一念成佛，修行在自己。如何入手模拟网页呢，有句话说得好，工欲善其事必先利其
2016-11-14 12:18:19
1117
转载 区块链读书笔记四
区块链对大规模协作产生的影响对区块链未来的前景的兴奋点在于，极高的生产力会将这个星球上所有的人和机器都连入一个全新的网络，也许到了21世纪下半夜，资本主义走向没落，区块链去中心化协同共享将取而代之，每个人都有自己的个性资产以及荣誉。区块链作为新兴协同的共享模式的最佳技术手段，将培养和鼓励个人参与到各种协作中来，可能会成为新的经济生活模式。在过去也出现过全球性的志愿者项目。但
2016-11-09 23:22:18
1289
转载 区块链读书笔记三
区块链货币未来的完善分三个层面：用户层面：区块链加密技术需要用户都要保存好自己的私钥，这涉及一个问题，若私钥丢失了，那意味着你的比特币也丢失了。这时候并没有第三方结构来为你进行密码恢复或找回私钥。商户层面：由于现在有传统的支付系统，现在加上数字货币，同时支持支付系统是比较困难的，所以数字货币支付需要整合到现有的支付系统中，并且提供移动结账解决方案。政府层面：这是
2016-11-07 23:40:17
748
转载 区块链读书笔记二
“双花”问题，在区块链加密技术出现之前，加密数字资产和其他数字一样，具有无限复制性，如果没有一个中心化的牟姐记过，则我们没有办法确认一笔数字现金是否已经被花掉。在交易中一个可以信赖的第三方会保留甲乙总账从而保证每一笔数字现金都只会花掉一次，这就是“双花”问题。货币的拥有权是通过公共总账来记录，公共总账记录在每个货币的用户上，并有加密协议和挖矿社区来确认。公共总账由公开的公钥来解密，用户
2016-11-07 23:12:12
1027
转载 区块链读书笔记一
区块链的本质就是交易各方信任机制建设的一个完美方案。为什么是完美方案，原因其一：是用纯数学方法来解决信任机制。其二：不需要借助任何第三方结构。其三：建立信任关系的成本几乎降到了零。关于区块链问题，这里还涉及一个背景知识，那就是拜占庭将军问题。这个问题的背景是，在东罗马帝国时期，几个只能靠信使来传递信息的围攻城堡的联盟将军，如何防止不会被其中的叛徒欺骗、迷惑从而做
2016-11-06 19:31:34
1728
寒江独钓（windows内核安全）光盘附件
2017-04-04
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人