[教学] JAVA加密页面破解方法

SoulSaver

[教学] JAVA加密页面破解方法
转载自魔法工作室之花花之友


为了让解密事业继续，今天偶就来给大家讲讲java加密的破解。
例一:
http://www10.brinkster.com/cfcl/a
PS:这里有彩虹频道的链接
当页面逐渐打开的时候，会弹出要求输入密码的对话框，如果接连三次密码错误，会返回訽页面。破解之道就是，在页面尚未展开的时候，比如刚刚能看到页面顶端的计数器，对话框尚未弹出时点击浏览器的停止按钮，此时页面将停止下载，查看页面的源文件，会发现如下java代码:

if (pass1 == "spring") {alert('密码正确!');

故密码就是spring了！Easy！

例二：
http://freepass.sexplanets.com/sexsky/join1.htm
PS:这里没有什么好东东，但java加密的最高境界也就这个样子了，所以要毙了她！

此处username是good，已知；现在要拿password。
但凡这种和asp不沾边的页面的密码一定是可以在源文件里边拿到的！
查询源文件，不难看到如下代码:

function passwd()
{
var password2 = document.form1.user_id.value;
var password1 = document.form1.password.value;
var a="c";var b="n";var c="s";var d="o"; var e="h";
var f="r"; var g="t"; var h="a"; var i="i"; var j=".";
var k="m"; var l="l"; var m="j"; var n="p"; var o="v";
var p="e"; var q="g"; var r="y"; var s="w"; var t="f";
var u="b"; var v="d"; var w="u"; var x="q"; var y="k";
var z="x"; var aa="c";
var into="http://freepass.sexplanets.com/mitaogirl/movie.htm";
if (password2 ==s+h+f+b+i+b+q);
if (password1 ==s+p+p+y)
{
confirm("登陆成功 \n"+password2);
location.href=into}
........
}

大家注意"password1 ==s+p+p+y"
和上边的“列表”对照
var a="c";var b="n";var c="s";var d="o"; var e="h";
var f="r"; var g="t"; var h="a"; var i="i"; var j=".";
var k="m"; var l="l"; var m="j"; var n="p"; var o="v";
var p="e"; var q="g"; var r="y"; var s="w"; var t="f";
var u="b"; var v="d"; var w="u"; var x="q"; var y="k";
var z="x"; var aa="c";
不难知道s＝w，p＝e，y＝k
所以s+p+p+y就是w+e+e+k，密码就是week！
password2 ==s+h+f+b+i+b+q同法可以解决！

上面两例是java密码破解最常见的两种形式.

JFML

拜托

楼主搞清楚什么是Java什么是JavaScript再说好不好？

厨师

是啊，JavaScript不是Java

vion800

不过可以啦,也是应该表演阿,增长知识了!

dahan

太夸张了