某公示系统访客身份验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过分析身份验证过程发现    一直对  http://www.gsxt.gov.cn/  访问

第一轮访问不带cookie

会响应一个js  可生成临时验证cookie,同时响应头也会生成一个验证cookie

 

二者结合继续访问

生成验证身份js

分析验证身份逻辑

可以发现是响应go值为参数校验,跟进

通过校验算法,生成权限cookie,结合第一轮响应头cookie,再次访问

身份校验通过,获取到身份cookie

 

改写算法可以通过权限身份校验

 

公示系统的响应速度一向是做的比较不好的,作为用户体验的话确实不足地方很多,对于需要使用的人,往往影响办公效率,极验下的环境还是需要后续不断迭代,毕竟正常去访问都会直接被拒绝,何况申请个什么了

 

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除