易如意网络验证系统数据交互authcode加密传输！防破解绕过验证！（带例程）

易如反掌 · 发表于 2018-11-10 20:08:45

本帖最后由易如反掌于 2018-11-11 13:30 编辑

因易如意网络验证系统原版是采用明文输出数据给APP端，存在绕过验证的漏洞：

恶意破解绕过易如意网络验证系统的方法：
手机端采用host方式伪造后台验证端，因为原版是明文输出给APP验证，所以可以欺骗APP端。

修复方法：采用authcode加密传输，除非破解者知道你的authcode加密秘钥。

使用方法：压缩包内的2个文件解压到易如意根目录下即可，不改动易如意的任何文件。此2个文件为新增文件。
app_api.php 为带加密传输的接口文件，修改这2行
define('MAC_AUTHCODE',1); //0=输出不加密数据， 1=输出加密数据
define('MAC_KEY',"love"); //加密秘钥

PHP接口效果展示：

原版接口输出
QQ图片20181110200035.png

authcode加密输出
QQ图片20181110200043.png

APP端则采用E4A自带解密函数即可解密数据，给APP使用。（这个相信大家都会）

应广大同学要求，写了一个解密例程如下：

解密例子.jpg

针对评分中的小轩oBa同学，麻烦修改一下评分内容，你的评分内容会误导很多同学。

sqzy · 发表于 2023-11-6 16:10:59

看看!!!

章鱼哥 · 发表于 2020-12-1 15:10:06

朗朗科技发表于 2018-11-27 20:36
我想问一下，密匙的密码在哪改

你实现返回值加密了吗？

章鱼哥 · 发表于 2020-11-17 23:35:24

我想知道，怎么访问才有加密效果呢？

sunqv · 发表于 2020-10-22 21:19:32

厉害了吧唧吧唧吧唧吧唧吧唧吧唧

章鱼哥 · 发表于 2020-9-19 08:21:54

你那个是什么版本的？

eruyivip · 发表于 2020-8-16 15:49:48

交互authcode加密传输！防破解绕过

2363589529 · 发表于 2020-7-3 20:50:07

dadawdwdwadwa阿瓦达瓦达瓦达瓦啊伟大伟大

空空如也 · 发表于 2019-2-7 04:19:06

易如意中文编程学习交流论坛有你更精彩

qq8945051 · 发表于 2019-2-6 19:46:55

路过看看。。。。。。。。。。

评分

相关帖子

活跃会员