吊大的来讨论一下最新QQ的登录加密

懒洋洋的Free · 发表于 2017-4-28 12:48:37

本帖最后由懒洋洋的Free 于 2017-4-28 12:52 编辑

QQ截图20170428115630.bmp

单个的登录，可以登录成功
QQ截图20170428115802.bmp

但是多个号一起批量登录就会提示验证失败。
$}~QZI$X`_}{3C1R15[FYH3L.png$
现在我的解决办法就是输入验证码之后的错误重新goto到开头。这样一个号就得需要输入至少2次以上。好坑啊

有些人说什么cdata，我觉得那些都是扯蛋，没啥，最重要的就是TDC的混淆后的一个加密

hanhualangzi · 发表于 2017-5-28 12:35:43

支持一下,支持一下,支持一下,

懒洋洋的Free · 发表于 2017-5-14 12:54:13

ffzz11 发表于 2017-5-13 20:23
哦，我感觉也是。。

现在就是这个参数导致的密码错误。

ffzz11 · 发表于 2017-5-13 20:23:28

懒洋洋的Free 发表于 2017-5-4 07:37
貌似就是这玩意验证失败

哦，我感觉也是。。

懒洋洋的Free · 发表于 2017-5-10 08:05:05

铁达尼克发表于 2017-5-4 16:13
解密： CBC.PKCS7

你确定是这个？

懒洋洋的Free · 发表于 2017-5-10 08:04:10

pepxi 发表于 2017-5-6 22:39
你想多了，不是这个tdc_iframe的问题，这个页面在gtimg.com这个域下的，这个域名下都是放一些JS和图片 ...

自己断点调试一下动态变量就知道了

pepxi · 发表于 2017-5-6 22:39:28

本帖最后由 pepxi 于 2017-5-6 23:28 编辑

懒洋洋的Free 发表于 2017-4-28 12:50
调试一下这个bcdcfa参数名是会变的，可以获取到，
n=l.getData();
搜一下看到了这个TDC，一大串混淆后的j ...

你想多了，不是这个tdc_iframe的问题，这个页面在gtimg.com这个域下的，这个域名下都是放一些JS和图片什么的，里面的加密代码也没有产生任何登录需要用到的参数，运行后就是用JS设置了一个cookies，“TDC_itoken=1727401917:1494081282523”，鉴于cookies不能跨域，而且手动登录抓包的结果显示这个cookie并没有上传过，所以对登录没有任何影响。

铁达尼克 · 发表于 2017-5-4 16:13:50

解密： CBC.PKCS7

懒洋洋的Free · 发表于 2017-5-4 07:39:00

token 发表于 2017-5-3 14:40
没看到版本啊

什么版本啊。。。。。。。。

懒洋洋的Free · 发表于 2017-5-4 07:37:35

ffzz11 发表于 2017-5-1 17:47
cdata: a,
"bcbafb": n,
websig: "9a402101944c5c8b ...

貌似就是这玩意验证失败

		自动登录	找回密码
密码			注册

[C#求助] 吊大的来讨论一下最新QQ的登录加密