X先生 发表于 2023-5-31 17:30:44

爆破机场充值密钥，魔法加速器无限充值(附爆破源码)

一、首先我们打开Fiddler抓包工具
然后按照正常流程进行下单

在结帐之前我们进行抓包




可以看到在吊起支付的时候他们会将订单的一些信息传递给第三方的支付网站,这部分内容我们是修改不了的，因为它们这边有一个sign进行验签。
查看一些支付的平台发现他们的sign生成是由所有的参数进行a-z的排序然后加上商户的密钥进行md5。
现在我们拿到的信息是 金额、商品名称、通知地址、订单号、商户pid、返回地址、sign(MD5值)、加签方式。
我们现在就差一个密钥，这个密钥一般情况下我们是拿不到的。
在四月多的时候我注册过一次他们使用的平台，发现他们生成的密钥只有8位。
即便是只有8位数那么也需要62的8次方也就是218340105584896 才能猜出来
既然知道了参数信息-密钥的长度-md5值，那么md5的生成就是(参数+密钥)的MD5,通过穷举密钥，然后拿着生成的md5和最终的md5作比较。
如果相同的话做一下测试，可以正常使用就是正确的密钥，不正确的话就是md5出现了碰撞的情况。








**** Hidden Message *****

karte 发表于 2023-5-31 17:46:12

太好了！我要的资源在辅助岛找到了

72829 发表于 2023-5-31 17:46:53

老好用了谢谢

无伤奈 发表于 2023-5-31 18:13:03

太好了！我要的资源在辅助岛找到了

as131212 发表于 2023-5-31 18:43:09

太好了！我要的资源在辅助岛找到了

qwerty1242 发表于 2023-5-31 19:19:30

喝到几点男的女的快结束你

18554411226 发表于 2023-5-31 19:23:42

吃鸡吸血鬼小姐姐

Memor 发表于 2023-5-31 19:30:41

太好了！我要的资源在辅助岛找到了

j9256 发表于 2023-5-31 19:50:05

老好用了谢谢老好用了谢谢老好用了谢谢老好用了谢谢老好用了谢谢老好用了谢谢

351351313 发表于 2023-5-31 20:41:27

太好了！我要的资源在辅助岛找到了太好了！我要的资源在辅助岛找到了太好了！我要的资源在辅助岛找到了

hggy 发表于 2023-5-31 20:54:47

6666666

imyuhu 发表于 2023-5-31 20:57:09

这个可以用吗？

你好啊 发表于 2023-5-31 21:10:58

太好了！我要的资源在辅助岛找到了

belial 发表于 2023-5-31 21:34:34

太好了！我要的资源在辅助岛找到了

2801821771 发表于 2023-5-31 21:59:07

太好了！我要的资源在辅助岛找到了太好了！我要的资源在辅助岛找到了
页: [1] 2 3 4 5
查看完整版本: 爆破机场充值密钥，魔法加速器无限充值(附爆破源码)