全面剖析“收费网站VIP会员专区”
[原创]全面剖析“收费网站VIP会员专区”文章标题:[原创]全面剖析“收费网站VIP会员专区”顶部 魔女の条件 发布于:2006-03-3019:43 [楼主][原创]全面剖析“收费网站VIP会员
[原创]全面剖析“收费网站VIP会员专区”
文章标题:[原创]全面剖析“收费网站VIP会员专区”顶部 魔女の条件 发布于:2006-03-3019:43 [楼主][原创]全面剖析“收费网站VIP会员专区”
文章作者：魔女の条件（自由战士无组织）
信息来源：邪恶八进制信息安全团队技术论坛（www.eviloctal.com）
注意：此为投稿文章文章首发于《黑客X档案》2005年05月刊(黑客研究院)转载请注明版权归《黑客X档案》所有
全面剖析“收费网站---VIP会员专区”
---魔女の条件
俗话说，天底下没有免费的午餐。各类网站都披上了为特殊需求的消费者服务的伪装外衣，打出了“收费网站---VIP会员专区”这张能大笔赚钱的“王牌”。正当网站经营者大赚特赚的时候，可苦了我们这些渴求学习更多知识，学习先进技术的穷学生。用辨证唯物主义的观点看问题，事物的发展都是相对的。“矛”和“盾”本身都是共同出现的。沿用到当代IT行业就出来了，搞“黑客的”和“网络安全的”、搞“软件编程的”和“软件破解的”，而相对“收费网站”就滋生出“网站破解”的一些网络爱好者。
这些“网站破解”的爱好者，也破解到的AB密码也公布到聚集着一些志同道合的人交流的网站“AB联盟网站”。而这些AB密码的破解，不外忽就是使用“AccessDiver”和“GoldenEye”这样的软件。使用国外的代理，在软件上挂上字典暴力破解，而字典的好坏和网站用户密码复杂度等很多客观因数有关。如果你的命够好，相信“功夫不辜有心人”一定能破解出来网站会员密码。
“收费网站”的会员登陆，一般能够分为两大类：
第一类：弹出式入口：弹出式入口是密码验证系统的一种方式，就是在进入会员区的时候弹出一个提示框让你输入用户名和密码进行登录。在“黑客基地”网站中点击“VIP会员专区”的连接中的某个教程，会弹出下图（图1-0）所示的一个用来输入用户名、密码的提示框，那就证明这个网站的入口是弹出式的。
第二类：表单式入口：表单式入口区别于弹出式入口，没有弹出式用户名、密码输入框，而是一个登录页面，采用form表单形式将用户输入的信息（用户名和密码）提交到一个验证地址去验证。
其实表单式入口的基本原理大致类似，也是要把你输入的信息发送到某个地址去验证。只不过表单式入口提供给你的输入方式不同，不像弹出式入口那样给你一个弹出式输入框，而是给你一个网页，里面有输入用户名和密码的地方。这个网页中输入用户名和密码的地方，在网页源文件中可以看到，是从