雪山凌狐教程 - post
type: channel
link: http://fox-9.com/tag/post/
items: POST 其实很简单 57 discuz 论坛：验证码登录包分析
items: POST 其实很简单 56 discuz 论坛：验证码登录抓包
items: POST 其实很简单 55 discuz 论坛：开启验证码登录
items: POST 其实很简单 54 discuz 论坛：带安全提问及密码登录代码编写
items: POST 其实很简单 53 discuz 论坛：安全提问及答案包分析 2
items: POST 其实很简单 52 discuz 论坛：带安全提问及答案抓包 2
items: POST 其实很简单 51 discuz 论坛：安全提问及答案包分析
items: POST 其实很简单 50 discuz 论坛：带安全提问及答案抓包
items: POST 其实很简单 49 discuz 论坛：设置安全提问及答案
items: POST 其实很简单 48 discuz 论坛：中文用户名登录源码

POST 其实很简单 57 discuz 论坛：验证码登录包分析
type: item
date: 2019-07-23T15:19:00+08:00
description: 本节课我们分析一下抓到的含验证码的登录包。需要首先注意的一点是，包含验证码登录时务必带上服务器给你的最新 cookie。Cookie 是用户的身份证，是你这个用户进行页面访问的唯一通行证。服务器通过 cookie 信息确认你是你，而不是别的用户，这个思想在多用户站点非常重要，试想，我们的网站是有可能多个人同时登录使用浏览的，如何将不同的用户分开，为什么你在你电脑上的操作网站就知道是你发表的帖子呢？靠的就是 cookie。因此首先需要注意，访问每一步都需要带上最新的 cookie 证明你是谁。另外就是可以通过图像视图来查看验证码图片，并分析验证码获取的页面地址原理。理清楚之后，后续你再遇到其他网站的验证码就容易举一反三。这一步很关键很重要，大家需要仔细听清楚视频课程学习好来。分析完毕后，下节课我们就可以撰写对应的代码来实现带验证码的论坛登录了。请大家拭目以待。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 56 discuz 论坛：验证码登录抓包
type: item
date: 2019-07-23T15:18:00+08:00
description: 本节课我们来抓一下包含验证码的登录包。有了之前的经验，这次我们直接将完整的一次性提交登录的材料抓下来，可以大大简化我们之后的分析过程。抓包过程和之前一样，也很简单。同样需要叮嘱大家的是抓包前请务必前清除 cookie 和缓存。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 55 discuz 论坛：开启验证码登录
type: item
date: 2019-07-23T15:16:00+08:00
description: 本节课我们来开启一下论坛的验证码登录功能。方法也很简单，首先使用管理员账户登录 discuz 后台，然后访问到验证码设置的位置，针对我们的实际情况进行设置并个性化设置即可。由于我们仅进行验证码的简单分析，验证码的识别本身我们不增加难度，因此这里我们使用最简单的验证码即可。设置完成之后我们到前台登录时即可看到需要输入验证码啦。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 54 discuz 论坛：带安全提问及密码登录代码编写
type: item
date: 2019-07-23T15:12:00+08:00
description: 本节课我们编写一下对应的代码。之前我们对带有安全提问及答案的分析已经很详尽很到位了，这加快了我们的代码产出速度，很快，根据我们之前的分析我们就可以把代码编写完毕。经过调试，一切正常，如此，我们就完成了这块内容的讲解。具体的学习请详细参看视频教程哦。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 53 discuz 论坛：安全提问及答案包分析 2
type: item
date: 2019-07-23T15:09:00+08:00
description: 本节课我们来分析一下新抓到的包。经过我们登录步骤的简化，我们发现抓到的包已经简化了许多了。这次抓到的包的分析跟我们之前的分析差不多，大家看一下前面的课程即可理解。我们分析完成之后，就可以进行代码编写了。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 52 discuz 论坛：带安全提问及答案抓包 2
type: item
date: 2019-07-23T15:04:00+08:00
description: 本节课我们来用另外的方式来进行抓包。之前我们分析过，登录时除了在主页左上角快捷登录以外，还有一个专门的登录页面可以进行登录的。而专门的页面好处就在于，可以一次性将我们要提交的内容填写好，完成后一次性提交，减少我们抓到的包的复杂度。事实证明，的确有效果。抓包完成后，我们就可以就着全新的包来进行分析了。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 51 discuz 论坛：安全提问及答案包分析
type: item
date: 2019-07-23T15:02:00+08:00
description: 本节课我们来分析一下抓到的包。经过分析我们发现一个新的东西，参数带有 hash 这个单词时，通常都是同一参数名定长度的随机字符，而这个随机字符我们可以通过搜索发现在别的抓到的包里，然后我们可以倒推获取别的包又是怎么访问的，从而获取对应的 hash 值。我们总体的推动原则是从关键包从后往前推，如果你记不住推导的顺序，可以进行一定的记录，有助于帮助你的分析，同时你还可以给每条会话编辑注释，把会话保存下来等，便于后续分析和回顾。但我们在分析过程中也发现，多步登录，在每一步分别输入信息的方式最后得到的登录包比较复杂，也不是很利于后续编写程序。有什么办法能简化我们的过程呢？下节课我们将采用另外的方式进行抓包。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 50 discuz 论坛：带安全提问及答案抓包
type: item
date: 2019-07-23T15:00:00+08:00
description: 本节课我们抓一下带有安全提问和答案的包。没有什么特别需要注意的，还是需要叮嘱大家注意的是抓包前要清除缓存和 cookie，然后再抓包，抓包时包括首次访问主页也要抓到即可。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 49 discuz 论坛：设置安全提问及答案
type: item
date: 2019-07-14T12:43:00+08:00
description: 本节课我们又来研究一个 discuz 论坛登录时的一个新东西。那就是安全提问及答案。在 discuz 论坛中，如果不开启验证码登录的话，登录所需要的要素仅仅有用户名、密码而已。而作为盗号人员，可能就会考虑如何获取到用户的用户名，然后从别的地方买或暴力破解密码。然后进行盗号。这时候设置安全提问及答案来辅助登录就显得尤为重要了。本课我们主要讲解了在 discuz 论坛登录后，如何进行安全提问和答案的个人设置。先登录你要设置的用户，进入 设置 - 密码安全 界面，选择你要设置的安全提问，输入答案，保存即可。安全提问理论上不可自行自定义，只能从选项里面选，我记得管理员应该可以从 discuz 的后台设置特有的一些安全提问，当然不设置也行，默认也有好几个常见问题了。设置完毕后，每次登录都需要输入用户名、密码，选择安全提示问题，并输入正确的答案方可登录，大大保证了账号的安全。下节课我们将就设置好的账号进行抓包。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！

POST 其实很简单 48 discuz 论坛：中文用户名登录源码
type: item
date: 2019-07-14T12:41:00+08:00
description: 本节课我们编写中文用户名登录对应的源码，其实在我们之前的源码的基础上进行改造即可。代码中我们只需要对提交的用户名进行 URL 加密的处理即可，如果用户名中有字母数字的，它们可以不受到影响。以下是我们的视频教程：在线观看：高清源文件下载：感谢大家的收看，我们下期再见！