分类: 系统运维
2011-02-15 06:10:52
刚刚发现腾讯修改了校友网(朋友网)登陆页面的代码,把登陆窗口的地址藏在js文件中去了,因此上篇文章中讲的部分东西就过时了,但是思路还是这个思路,我还是用别的办法找到了所需的信息,大家按照我的思路好好看看javascript代码,待会我还是会告诉大家如何找到发送的完整URL。
上一篇文章分析了腾讯校友登陆页面的JavaScript代码,掌握了登陆所需的足够信息,其实信息掌握的并不全,我疏忽了,细心的朋友肯定会问:“现在才知道密码的处理方式,我们是不是还不知道用户名和密码的发送方式?”是的,我们需要向服务器发送一个完整的URL,现在我们不知道URL是怎么组成的,就无法向服务器发送登陆请求。
下面我们就说如何找到腾讯家的URL。
第一步还是像上篇文章那样,找到文件comm.js,由于腾讯改了js的代码,所以我还是说一下新的方法好了。
我们先来到朋友网登陆首页,用浏览器查看本页源文件,发现不能像以前那样找到iframe的地址了,本页有关iframe的代码如下:
<iframe scrolling="no" id="j_loginFrame" name="login_frame"
src="about:blank" width="356" height="138" frameborder="0"
scrolling="no"allowTransparency="true" style="margin-top:30px;">
iframe的src那里是"about:blank"。
仔细查看该页的源文件,可以发现如下三行: