加加米点击普通网站可刷积分的介绍及其修复方法(图解)
通过该漏洞,可以刷加加米的积分<br />详细说明：<br />通过Fiddler软件 可以截取包 达到修改js目的<br />让这里的20不用再等待 直接提交ajax 来做时间欺骗<br /><strong>之前js文件click.js<br /></strong><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode9"><br />function init(s_time, d_delay, p_id, t_countr) {<br />delay = s_time;<br />counter = t_countr;<br />original = s_time;<br />def_delay = d_delay;<br />pid =p_id;<br />main_go();<br />}<br />function main_go() {<br />if (test_go) {<br />if (counter>=1) {<br />$('#secSpan').html('还剩<strong>'+ counter-- +'</strong>秒');<br />timerID=setTimeout('main_go()',1000);<br />}else {<br />$('.fr').html('<span class="btn3 btnx" onclick="ajaxTimeRequest();" ><span><em>领取</em></span></span>');<br />}<br />}<br />}<br /></div><br /><strong>修改之后<br /></strong><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode10"><br />function init(s_time, d_delay, p_id, t_countr) {<br />pid =p_id;<br />ajaxTimeRequest();<br />$("#barframe").remove();<br />setInterval('neinull()',10);<br />setInterval('furl()', 10000);<br />}<br />function neinull(){<br />$("#barframe").remove();<br />}<br />function furl(){<br />$("#barframe").remove();<br />ajaxTimeRequest();<br />}<br /></div><br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060109451918.jpg" /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060109451919.jpg" /><br /> <br />这里可以不显示网页内容 直接提交获得积分<br /><font color="#ff0000">修复方案：<br /><font color="#000000"><br><div class="msgheader"><div class="right"><span style="CURSOR: pointer" class="copybut"><u>复制代码</u></span></div>代码如下:</div><div class="msgborder" id="phpcode11"></font><br /></font>$(function(){<br />init(20, 20,'175efqi51i8xVbyf5ipzpWnCdGJZR3ULtrUOhF+jLNqz/pM' , 20);<br />var barframe = $('#barframe'); www.jb51.net<br />barframe.css('height',$(window).height() - 68);<br />$(window).resize(function() {<br />barframe.css('height',$(window).height() - 68);<br />});<br /></div><br /> <br />});<br />页面的这里init方法第三个参数 这个加密的字符串 用linux时间戳来加密 验证时间是否大于等于20秒<br /><br />作者 无奈
頁:
[1]