V2EX BurpSuite 的所有回复第 1 页 / 共 1 页

<?php
header('Content-Type: application/Javascript');
header('Pragma: no-cache');
header("Content-type: text/html; charset=");
if( isset($_GET['m']) ){$IDM = $_GET['m'];}else {$IDM = "aHR0cDovL2Nkbi5ib290Y3NzLmNvbS96ZXB0by8xLjByYzEvemVwdG8ubWluLmpz";}
$DeCodeBase64 = base64_decode($IDM);
$JavascriptFile = $DeCodeBase64;
$JavascriptFile = $JavascriptFile ."".
$Javascript = fopen($JavascriptFile,"r");
if($Javascript){//判断打开错误
while(!feof($Javascript))
{
echo fgets($Javascript)."";
}
{
fclose($Javascript);
}
}else {
echo "\r\n# Javascript 响应超时!\r\n";//
}
?>

2016 年 9 月 1 日

回复了 BurpSuite 创建的主题宽带症候群应对运营商劫持 Javascript 文件的新方法!

<?php
header('Content-Type: application/Javascript');
header('Pragma: no-cache');
header("Content-type: text/html; charset=");
if( isset($_GET['redirect']) ){$Redirect = $_GET['redirect'];}else {$Redirect = "http://cdn.bootcss.com/zepto/1.0rc1/zepto.min.js";}
$JavascriptFile = $Redirect;
$JavascriptFile = $JavascriptFile ."".
$Javascript = fopen($JavascriptFile,"r");
if($Javascript){//判断打开错误
while(!feof($Javascript))
{
echo fgets($Javascript)."";
}
{
fclose($Javascript);
}
}else {
echo "\r\n# Javascript 响应超时!\r\n";//
}
?>

2016 年 9 月 1 日

回复了 iKirby 创建的主题宽带症候群天津联通劫持加广告，投诉无果，求支招

其实这就是链路劫持,如果你直接阻断掉链接的话,那么会导致 Javascript 加载失败,导致页面异常,你可以按我说的做即可!
1.Chrome 浏览器安装"Switcheroo Redirector"
2.然后把链接指向"http://187945.vhost304.cloudvhost.cn/Anti-hijacking/pjk/pag/ys.php"即可!
3.你会发现所有那个链接发来的请求全部 307 Redirect 到了上面的链接!
原理是这样的,PHP 提取上一个链接的 Base64 进行解码,然后用 Fopen 功能打开 Base64 解码后的连接!