Dr.com──加密方式(网页端)

2023-08-18 20:29:28

Dr.com是城市热点公司开发的宽带计费系统，可以控制网络进行管理，认证，计费，限速……许多的高校与企业都有使用。

从接触到drcom就很感兴趣(原因想必大家都懂...)

drcom登陆(认证)方式又有很多不同这里说下web端登陆的加密方式

在此之前查阅了很多资料比较用的如下:

用python登录Dr.com: http://blog.csdn.net/cugbabybear/article/details/34106537

南京邮电大学专用的Drcom认证登陆软件: https://git.oschina.net/labrusca/NUPT_Drcom_loginer

同样从码云搜索到的: https://git.oschina.net/neophack/drcom

bjut校园网自动登录: http://blog.csdn.net/x_iya/article/details/52752860

其中python的一段代码:

def calpwd(init_pwd):   #使用md5进行密码加密

     pid = ''

     calg=''

     tmp = pid + init_pwd + calg

     pwd = md5(tmp).hexdigest() + calg + pid

     return pwd

调用:

def login(usr, passwd, url = school_url,force=0):

     data = {} # 初始化表单

     data["DDDDD"] = usr

     data["upass"] = calpwd(passwd) #密码转换

     data["R1"] = ""

     data["R2"] = ""

     data["para"] = ""

     data["0MKKey"] = ""

     data = urlencode(data)   #编码

从上面可以明确的看到加密方式其实就是

MD5(pid+password+calg)+calg+pid
　　//其中pid 与 calg 都是常量 但是不同地区两个值也可能有所不同

web端的数据提交方式为Post 那么随便抓个包便能获取那有用的信息

我直接使用的手机(没有电脑可用)

这里我使用的软件是

无Root抓包:Packet Capture

抓取的的一段数据:

//使用了账号 1234567890

//密码 567890

DDDDD=12345678&upass=43bfd7c555c8a0f0a937c6e23d21d1b9123456782&R1=0&R2=1&para=00&0MKKey=123456&R6=1

//从上面的数据可以明确看到

//DDDDD为账号

//upass为密码

    //(也就是256789012345678经过md5加密后的值加上123456782)

    //从而确认 pid=2    calg=12345678

这样得到了提交方式又得到了加密方式若是账号存在与密码存在一定规则穷举也就变得ez(（〜^㉨^)〜)...

码农公寓

无Root抓包:Packet Capture

相关文章