阿汪梦中入侵故事——免费之旅

     阿汪,一个平凡的男孩,20岁左右,从来不刻意打扮,但人长得还过得去,跟人说话不超过十个字,喜欢跟小孩子玩,更喜欢跟某个人在一起,他从来不做引人注意的事。住在一个小镇。经常自己坐在镇上一个咖啡店,在那个不起眼的角落,敲打着他的笔记本电脑.......

       一家旅行网站,是他今天的目标,因为他答应要带某个人去拉斯维加斯旅游。阿汪在浏览器上敲了敲网址,会意地冷冷地笑了笑,近些年来大家对ajax技术趋之若鹜,却忘了它的安全性,又或者说是大家对安全方面经验不足,他又轻轻地笑了笑,他喜欢充满目标的环境。

       他申请了个账号,使用了搜索功能,发现网站变成了ssl,从浏览器上在检查了ssl证书后他微微点头笑了笑:证书是自签的!这简直就是一个重大错误!阿汪继续......

      当他填写表单时,他按了按Tab键,然后系统马上告诉他输入的票号无效,他立马确定是使用了ajax向服务器发送请求的,阿汪决定看看源代码,但是一单击就弹出提示框,不能查看,但是这点小技巧不可能阻止得了阿汪的,他打开firefox的firebug插件,查看了所有JavaScript,很快他定位到了一个叫checkTicket的方法,此方法被关联到票号联的文本框的onblur事件上,这正是他按下Tab键触发的请求,该方法只是简单的提取文本框中的值,并调用isValidTicket方法进行验证,阿汪输入的票号作为参数值被传入isValidTicket函数,所有字母都被转成大写形式,经过加密再与一个密文列比较,阿汪冷冷地笑了笑:加密方法不过是根据字符串中某个字符所处位置,通过一些基本数学运算来生成一个数字,然后将这个数字与ASCII编码相加,从而得到加密后字符的ASCII编码,这不过是一个简单的加密算法!通过逆推,对票号的解密也非常容易,只需将加密字符的ASCII代码减去相应的数字!ok,阿汪很快在自己电脑建立一个html文件,并将票号数组和其中方法复制到其中...........

       然后阿汪用浏览器打开这个html,立即弹出几个窗口,其中包含了有效的票号!!

       阿汪记下了票号,不管怎样,他可以带着某人免费飞往拉斯维加斯了!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,684评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,143评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,214评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,788评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,796评论 5 368
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,665评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,027评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,679评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 41,346评论 1 299
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,664评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,766评论 1 331
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,412评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,015评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,974评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,203评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,073评论 2 350
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,501评论 2 343

推荐阅读更多精彩内容

  • 深呼吸,是我写下这篇文章前做的一个让觉得最能令我感到放松的动作。同样的,它也预示着我将正式开始,用我的文字,连同着...
    云栗阅读 629评论 0 3
  • 2017年上半年刚过完,中国知名药业品牌仁和药业便迈出了一个大步伐,瞬间引爆了国内药妆行业——7月,仁和药业与M+...
    淼淼_504a阅读 833评论 0 0
  • 截止到晚7.30, 一篇《男人都喜欢这样吗》 推荐量达到15.6万,阅读量达到1.4,评论50 转发42,收藏54...
    南受朝北阅读 93评论 0 0