《关闭小说畅读模式体验更好》

        说着陈序拿出随身携带的笔记本、同时呼唤小白，然后跟老板娘要来她老公俞兴国的手机号、薇信号、阴历生日等一些个人信息。

        因为老板娘不知道那个小三的任何信息，所以只能以她老公为突破口。

        在小白的指导下，陈序开始窃取俞兴国的私人信息。

        首先以薇信作为突破口，先搞定薇信密码。

        薇信使用的不是标准的协议，而是自己实现的一种定制通信协议，主要通过非对等通信模式。薇信为了使数据分组从源传送到目的地，源端osi模型的每一层都必须与目的端的对等层进行传输信息。

        这种数据传输模式，决定了薇信的数据传输信息可以被快速拦截和解密。

        另外，薇信读取调试设置方式也存在问题，可以将日志发送到远程服务器，而日志包含了md5格式的的用户密码，很容易被破解；

        且薇信的本地数据库使用了的加密扩展，密钥生成的算法将密码截断成7个16进制字符，很容易被暴力破解。

        陈序用了一种偏暴力的破解方式，运行一款小白编写的脚本，然后到薇信注册页面，通过脚本自动发送注册请求。

        之所以到注册页面而不是登录页面，是因为登录页面几次试错后账号会被锁止；但是注册页面就不一样了，数据库会自动返回比对结果，比如这个用户名是否被占用。

        这里有一个细微的差别，“用户名被占用”和“用户名被占用但密码错误”，两者返回的数据库比对结果是不一样的。

        内容未完，下一页继续阅读