拆解掌上百度 - xlrtx吧

level 6

xlrtx 楼主

.rdata:0015D578 00000068 unicode http://%s/bbs-common/mobile.mo?src=%s&uid=%s&cnf=%s
.rdata:0015D614 00000010 unicode &from=0
.rdata:0015D624 0000000E unicode &from=
.rdata:0015D638 00000042 unicode http://t.baidu.com/check?uid=bd_

2011年03月26日 08点03分 1

level 6

xlrtx 楼主

.rdata:0015D67C 00000010 unicode http://
.rdata:0015D68C 0000000A unicode &ua=
.rdata:0015D6AC 0000003C unicode http://r1.mo.baidu.com/parse/
.rdata:0015D6E8 00000050 unicode http://220.181.27.28:10000/tabinfo.gbza
.rdata:0015D738 00000046 unicode http://220.181.27.28:10000/active?

2011年03月26日 08点03分 2

level 6

xlrtx 楼主

.rdata:0015D780 0000001A unicode r1.3gtan.net
.rdata:0015D79C 0000001A unicode r2.3gtan.net

2011年03月26日 08点03分 3

level 6

xlrtx 楼主

.rdata:00160D64 0000002A unicode /space/blogcont.gbza
.rdata:00160D90 00000028 unicode /space/piclist.gbza
.rdata:00160DB8 00000022 unicode /space/info.gbza

2011年03月26日 08点03分 4

level 6

xlrtx 楼主

2011年03月26日 08点03分 5

level 6

xlrtx 楼主

<go href="baidu://t.baidu.com/tieba2/newsubject?" method="post">
<postfield name="ti" not_null="1" err_msg="标题不允许为空" value="$(title)" />
<postfield name="co" value="$(article)" />
<postfield name="rs1" value="1" />
<postfield name="value" value="" />
<postfield name="ct" value="385875968" />
<postfield name="tn" value="baiduWiseSubmit" />
<postfield name="word" value="4king" />
<postfield name="lm" value="1621225" />
<postfield name="z" value="0" />
<postfield name="sc" value="0" />
<postfield name="cm" value="0" />
<postfield name="bs" value="" />
<postfield name="str1" value="" />
<postfield name="code" value="" />
<postfield name="rs4" value="" />
<postfield name="str2" value="" />
<postfield name="str3" value="7AA00225272AC764F6B2E4D8BAD4BC86" />
<postfield name="str4" value="5f2cdaacf5d03098" />
<postfield name="richba" value="1" />
<postfield name="upimages" value="$(des_pic)"/>
</go>
我可真无聊= =

2011年03月26日 08点03分 6

level 6

xlrtx 楼主

以上来自
t.baidu.com/tieba2/getpostpage?type=Subject&word=
有兴趣一起讨论~

2011年03月26日 08点03分 7

level 1

4king

关键在于弄清gbza，掌百目前已无价值，研究tieba2吧，我认为百度会有新产品放在tieba2

2011年03月26日 15点03分 8

level 6

xlrtx 楼主

回复：8楼
gbza加密要靠大牛去逆向分析了..
那些东西是从ppc版掌上百度里提取出来的
刚才也看了下tieba2，这个应该是老版本掌上百度用的
掌上百度第一个版本就再用,不过现在不知道是不是都已经换成了gbza
不过tieba2现在的确可以用,而且可以很容易的无验证码发帖,好欢乐啊
百度为了赚钱吧东西弄复杂了漏洞就是多

2011年03月26日 15点03分 9

level 6

xlrtx 楼主

回复：8楼
tieba2不可以在未登录的情况下回复帖子,ppc上运行老版本(tieba2)也会提示某些功能不可用
前阵子出现看帖自动回复的爆吧情况估计就是这弄的,不知道百度为什么只是吧未登录回复帖子功能限制,而不是彻底取消tieba2.

2011年03月26日 15点03分 10

level 4

jiadapengbd

2011年03月26日 15点03分 11

level 1

4king

gbza已经研究出来了，就是个压缩算法适应手机的
不过我不明白为什么跟说吧联系到一块了，难道是搞手机围脖？

2011年03月27日 01点03分 12

level 6

xlrtx 楼主

tieba2的发帖器基本做好了\(^o^)/~
可能有个xss有空看下

2011年03月27日 14点03分 14

level 6

xlrtx 楼主

不知道是漏洞被封了还是ip被封了

2011年03月28日 07点03分 15

level 6

xlrtx 楼主

嘿嘿，被封啦
有百度工作人员在看这个贴子好荣幸=3=

2011年03月28日 08点03分 16

level 1

革命家的右手

gbza解码具体的问腾袭，它在树形图的设计者吧……
baidu应该不会看帖子，可能只是检查到你恶意post吧，或者是封了你的User-Agent

2011年03月30日 11点03分 17