简单绕过人体艺术浏览器的VIP验证
热门问答：
推荐阅读
| · 大c存电话号码的bug |
| 摘要：入手大c已经3个月了，在坛子里也混了些日子了。我首先要感谢论坛里的各位dx们，通过在坛子里的这段日子，真是让我的大c有了更加深入的了解！使我的大c有了质的飞跃！！呵呵 各位不要扔砖头啊！！这都是我的一席肺腑之言啊！下面言归正传！ 事情是这样的，今天我遇到我的中学同学和女朋友逛街，见面自然少不了一顿寒暄......在寒暄之后我们准备相互留下了对方的电话...... |
| · 迅驰四代第一弹！东芝m200真机图赏m200笔记本评测 |
| 摘要：n73现在售价2850dell双核笔记本6699jvc多款dv火热促销中lgshine闪亮登场 迅驰四代蓄势待发，做为07年业内的一件大事，今夏的笔记本市场绝对热度不减。迅驰四代平台santarosa的上市无疑是各笔记本厂商的最佳表现时机，就连一向不温不火的thinkpad也破天荒的早早就曝光了其新平台机型，日前我们就拿到了东芝最新迅驰四代机型satellitem200。...... |
正文
前几天有个朋友问我关于人体艺术浏览器2005 xp版本的破解，因为平日比较忙，所以只是拿到程序粗略的看了一下，马上找出饶过认证的方法后回复了那位朋友，在这里只说是饶过认证而不说是破解，也是由于我这次并不需要使用反汇编等方法来破解，非常简单，无需任何专业知识。当然使用反汇编的方法破解我也成功了，以后如果有时间的话我会写出步骤.
人体艺术浏览器是专门从网络收集xx图片的软件，最新版本是2005，允许免费使用1分钟，继续使用则需要交35元注册成为会员.
打开软件，出现登陆窗口，随便输入用户名以及密码，使用we 抓包查看发送信息，发现他发出
get _passport=00000000&m_username=username&m_password=password href="http://www.pinksofts.com/web/loginverify.asp?m_passport=00000000&m_username=username&m_password=password
的指令，使用ie在地址栏输入上边url后得到
username|password|1|[passport]
类似于这样的信息
其中username就是你输入的用户名
password就是你输入的密码
分隔线后边的数字
1代表无此用户名
2代表密码错误
3代表登陆次数过多，帐号暂时禁用
4代表登陆成功
5代表普通会员登陆成功
根据以上信息，我们可以在本地伪造一个登陆信息，而不通过网络，这种方法在破解中很常见，比如灰鸽子等软件也可以用此方法进行破解，他们共同的特点是通过网络认证，而在加密上没下什么工夫的
首先编辑hosts列表
在\system32\drivers\etc\下的hosts文件[>win 2000]，用记事本打开后，另起一行加入
127.0.0.1 www.pinksofts.com
点保存
windows优化大师或3721上网助手等软件也有此功能
打开internet本地信息服务器，我用的iis，其他的也可以，在根目录下新建一目录，重命名为web
打开web后新建一文件，叫loginverify.asp
里边输入内容为xxxxxx|xxxxxx|4|[passport]
保存后，在登陆框中任意输入用户名(不能是数字)
即可登陆成功
如果显示网络问题可能是服务器未启动或hosts列表编辑有误
其实人体艺术浏览器官方网站的论坛有漏洞，dvbbs6.0的,上传漏洞不能利用,但存在一个dvbbs两年前的tongji.asp的漏洞,可以得到所有用户的密码的md5散列,cookie欺骗侵入前台后可以直接恢复管理员后台密码.
讨论区