【技术文章】分析拿下114LA网址导航方法

index.php：

<?
require '../init.php';
if(empty($_GET['c']) || ($_GET['c']=='login' and (empty($_GET['a']) || $_GET['a']=='login')) || $_GET['c']=='securimage')
//看来只能运行login和securimage 2个 一个是登录 一个是验证码
{}
else
{
    mod_auth::instance(); //看权限检测
    session_write_close();
}
load_controller();
?>

看文件，mod_auth：

$auth = mod_login::instance();
if(!$auth->is_login())
{
header("location: ./index.php?c=login");
}
//经测试这里不能用关闭脚本方法去绕过，因为还有别的地方验证。
!$auth 就是 instance 转过来，那段不用看了，没什么作用。

主要是 is_login，看下：

public function is_login()
    {
        $cookie = array_var($_COOKIE, AUTH_KEY . '_admin_auth');
        //获取COOKIE头   注AUTH_KEY为114la
        if (isset($cookie) and !empty($cookie))
         //判定是否为空.....
        {
            $cookie_data = explode(':', base64_decode($cookie));
            //重点  解密这段东西并变成数组  用;分开
            if (count($cookie_data) == 3)
            //如果有3组数据
            {
                $current_cookie_auth = $cookie_data [1];
                if ($current_cookie_auth == $this->())
               //get_user_agent  就是
                //return md5(AUTH_KEY . '_' . $_SERVER ['HTTP_USER_AGENT']);
                 //AUTH_KEY 是114la  然后加个_ 再加浏览器版本 然后MD5加密  这里可以自己结构了
                {
                    $current_cookie_username = $cookie_data [0];
                    $current_cookie_password = $cookie_data [2];
                    //看到没？ 账号密码是保存在COOKIES里的
                    if (self::verify_login_in($cookie_data [0], $cookie_data [2]))
                   //下面就是 存在后给予管理员权限的代码  忽略不看了
//下面是 verify_login_in 检测代码
$password_md5 = md5($password);
        $select = "select * from ylmf_admin_user where
                        `name`='$username' and `password`='$password_md5'  ";
        if (app_db::query($select))
//以上是自动登录代码

然后就是看 114la_admin_auth，是如何加密的：

看登录验证代码：
if (self::verify_login_in($username, $password))
//$username, $password是POST提交的  全宇宙的登录方式都基本这样
        {
            $auth_key = self::get_user_agent();
         //上面解析了  //get_user_agent  就是
                //return md5(AUTH_KEY . '_' . $_SERVER ['HTTP_USER_AGENT']);
               //AUTH_KEY 是114la  不是随机生成的
            $auth_password = $password;
            $auth_username = $username;
            //上面2个不用解析了
            self::update_login($username);
            //记录登录记录
            $cookie_value = base64_encode($auth_username . ':' . $auth_key . ':' . $auth_password);
//重点...账号 + 114la  +密码.....
            $cookie_expire = time () + 3600; //20分钟
            //这里没用的 不用理
            $cook_pre = AUTH_KEY . '_admin_auth';
             //cookies前缀
            $_COOKIE[$cook_pre] = $cookie_value;
              //这里也不需要理会
            setcookie(AUTH_KEY . '_admin_auth', $cookie_value, $cookie_expire, PATH_COOKIE);
//写入COOKIE
            return true;
        }