来几个大佬一起探讨一下SP网络验证

沐雨啾啾 · 发表于 2020-6-20 14:31

这几天遇见了一个网络验证SProtect《一个壳验证》
听说是七八个大佬一起开发的，反正我是摸不清楚了。具体的思路有了但是无从下手，希望来点大佬一起探讨下，学习下这方面的技术。。我理解的大概思路如下：SP向IDP发出SAML身份认证请求消息，来请求IDP鉴别用户身份；IDP向用户索要用户名和口令，并验证其是否正确，如果验证无误，则向SP返回SAML身份认证应答，表示该用户已经登录成功了，此外应答中里还包括一些额外的信息，来却确保应答被篡改和伪造。

沐雨啾啾 · 发表于 2020-6-20 14:34

欢迎各位大佬来一起探讨学习，这东西我个人感觉挺牛。

Gu_city · 发表于 2020-6-20 14:33

这个验证是真的很难，很难

沐雨啾啾 · 发表于 2020-6-20 14:34

Gu_city 发表于 2020-6-20 14:33
这个验证是真的很难，很难

对的，所以我就是在研究这个验证

zvm95828 · 发表于 2020-7-27 23:07

你好楼主你现在对这个sp怎么样了？可以破了嘛？

zvm95828 · 发表于 2020-7-27 23:07

这个验证搞的我头大啊，，

沐雨啾啾 · 发表于 2020-7-27 23:18

zvm95828 发表于 2020-7-27 23:07
这个验证搞的我头大啊，，

我研究得差不多了，要不了多久就能破解了

pl1518802314 · 发表于 2020-8-15 16:03

版主破解了嘛

沐雨啾啾 · 发表于 2020-8-15 17:25

pl1518802314 发表于 2020-8-15 16:03
版主破解了嘛

破解成功了，也得感谢某位大佬的指点

pl1518802314 · 发表于 2020-8-27 09:49

沐雨啾啾发表于 2020-8-15 17:25
破解成功了，也得感谢某位大佬的指点

能去壳了？

来几个大佬一起探讨一下SP网络验证

点评

点评

点评

点评

浏览过的版块