Post通天之路:登录精易论坛

• 打开网站精易论坛 .

• 获取POST封包

• 解析封包。
  

  @(U}8$Q5V(%32GADSLY%QRA.png
  
  

  username=XXXX&password=XXXXX&quickforward=yes&handlekey=ls
  username后面的登录名称，用url的GBK解码，password=XXXX，这些是最重要的。
  点击登录之后，密码会自动变长，然后登录，这说明是本地加密的。加密是用JavaScirpt加密的，如要执行这个脚本必须要现行载入。所以重新刷新网页，找JS加密脚本。

• 找了一些脚本，最终锁定md5.js比较符合，取出脚本数据。
  数据如下：

  
  
  

  Paste_Image.png
  
  

  代码如下：

Paste_Image.png

Paste_Image.png

点击密码加密按钮就可以实现MD5加密。
关于账号，直接用URL-GBK编码就可以。

• 全部搞定之后，提交POST封包，然后重新访问网址。

Paste_Image.png

然后寻找网页是否有登录账号的名字，如果有，则代表登陆成功。

需要注意访问方式要用WinInet访问，否则会出现问题。就是网页_访问的命令啦。