网站地图（转载）黑客契约手机破解2
请大家点查看全文!不然有的连接看不到!主要是因为没有事情干，所以教大家一点方法，破解的方法有很多种，不管用什么样的方法只要破了就行了!闲话不多说了，开始了!一、斜杠法未破的这个方法一般都是在第二个网址的第一个/处在加一个/变成wap.chinam.com//cmcc这样就可以达到破解的目的了，进去看看，这种方法很简单吧!二、返回法(主要是针对不能进入点播页的友友)我以一个6h为例进入未破由于一些网站有限制只有广东用户才能到点播，而其他用户则进入了一个声色乐园的地方!这时我们先用手机的返回键返回到点播前的那个页面，看看我们在回到页面时有几个空白页出现，在保存这几个页面的网址，提取书签来对比一下，看看有什么不同，然后在删网址改网址就行，又破了而且又学会一种方法!三、不进入点播页修改网址!这个方法就主要看大家观察能力了!进在这个页面最下边可以看到有一个免费下载我们随便点一个进去后提取书签，在找一个收费的歌曲进去提取书签，把两个书签对比一下，就在freeDownRing这不一样!那么我们试着把收费的网址改成这种形式进去试试!很简单的就破了点播页面也不用进!四、去二网头法:昨天找了半天没有找到去二网头有点郁闷，不过乐迅的这个业务能靠上点边，我就拿它举例吧。首先大家先进论坛下边那个带*号的连接，进去后是金色双湾的业务，我们在点播业提取网址，看到的是双网址的结构，我们把第二个http://给删掉，存书签进入会是一个带……空白页，我们在提取网址又是一个二网址结构的，我们把第二个网址复制下来带然后替换掉点播页的第二个网址大家知道那个固定书签是怎么来的了吧在这里大家是不是学会了两个方法!一个去二网头一个是代入法!晕了上面这个连接要用自带浏览器上!五、这种方法我是我自己无意中发现的，也许有很多高手都知道，当你进入一个网站的时候有时会在首页或者是其它的页面会出现http://59.151.46.220/cwap/mh1/fm1.jsp?aid=44&MISC_ID=&MISC_SessionID=MISC_ServiceID=&MISC_AccessMode=&MISC_MID=这样的形式，后面的是一些验证，当我们在破解一些网站的时候如果在点播页遇到困难的时候，而又遇到是我刚才所说的带验证的这种结构，我们可以试着把这些验证全删掉然后在进入页面直到点播去，在去破解点播页会简单的很多，至于破解例子就不举大家可以去梦网上找，有很多这样的业务。如果大家用UC上的话把后面的验证删了会有意外的发现的!六、刚才有个友友要的未破这个网站其实很好破的只需要进入点播页按手机的返回键在最后一个空白页提取网址然后留最后一个就好了已破七、昨天在梦网玩看到一个视频是变形金刚真人版，昨天用了两个多小时居然没有搞定，今天上午又继续，我是改网址删网址用了N多的方法也没破!郁闷的要死!刚才用UC破只用了三十秒不到的时间就破了!大家来看看这个网站其中方法很简单只是改一个数字order=1改为〇就好了!记着要用UC不进入点播页把光标移动到下载变形金刚的那提取连接就行了!我是在自带浏览器上破不了了!还请高手指点!这几天看到好多破幻想时代，刚才也去看了下，有至少两种方法可以破到，一个是/一个是改网址，由于内奸的关系保留第二种方法!要的友友网信我!要求是我认识和认识我的，在本坛发贴过25的![续]&关于今天有个友友发的网兴科技的业务破解方法和思路只是针对这个网站个人认为其它的网站也可以用这种方法，没有试过!破这个网站我大概用了我可是花了很大功夫的!主要是思路上的错误!因为我的是智能机，大家也许知道当在从一个页面跳到点播页的时候，在跳转时会停顿一下在进入点播页，而这个停顿的这个就是我们在点播页面按手机返回键出来的空白页!我在进这个网站点播页的时候总共停了可能有四次吧，给忘了我从第一次的跳转开始下手，结果出现了几个跳转连接页面，更让我晕了!导致思路大错!直到把那几个跳转页面全部搞不定的情况下我才进到了点播页面，然后就是提取网址改网址，第一次我删中间网址失败!第二次留最后网址失败!第三次加/也失败!在第四次的时候我去修改网址把detail改为view保存书签进去后提示系统忙我当时不知道已经破解成功，我在回点播页点了返回继续浏览进入到足球视频这个网站，我用UC看了一下其它页面的网址，都有一个view这时感觉刚才那个破解是不是已经是找到突破口了!然后我又去看了他的免费的内容的网址在center_db多了一个free于是我回到点播页提取书签把他加上去进入后又是繁忙这次我想我可能是破了!在通过刚才那个友友用点播进去后说也是繁忙我才确定我的破解是正确的![br]TONTON(沧州)于2007-10-11 7:31:00编辑过帖子
请大家点查看全文!不然有的连接看不到!主要是因为没有事情干，所以教大家一点方法，破解的方法有很多种，不管用什么样的方法只要破了就行了!闲话不多说了，开始了!一、斜杠法未破的这个方法一般都是在第二个网址的第一个/处在加一个/变成wap.chinam.com//cmcc这样就可以达到破解的目的了，(url=http://218.200.244.92/Order?action=4&SessionID=GdbkZ2MJ0w!2116808204!1184717604733&SPID续:=900553&ServiceID=30041041&SPURL=http://wap.chinam.com//cmcc/ani/symgc_detail_at.jsp?nofee=1&type=ring&id=14393&sid=Lmu79WPqstu0qVfV&needfree=0&dirid=&p=1&session=)进去看看(/url)，这种方法很简单吧!二、返回法(主要是针对不能进入点播页的友友)我以一个6h为例(url=http://218.206.92.9/wap/reverseFee.asp?adCID=27794&contentCID=521&S=000000&cooCatalogID=22&ToUrl=http3A2F2F2182E2062E922E92Fwap2FreverseFee2Easp3FadCID3D2779426amp3BcontentCID3D52126amp3BS3D00000026amp3BcooCatalogID3D2226amp3BToUrl3Dhttp253A252F252F6hmm252Ecom252Flist252Easp253Fli续:stid253D538#timer)进入未破(/url)由于一些网站有限制只有广东用户才能到点播，而其他用户则进入了一个声色乐园的地方!这时我们先用手机的返回键返回到点播前的那个页面，看看我们在回到页面时有几个空白页出现，在保存这几个页面的网址，提取书签来对比一下，看看有什么不同，然后在删网址改网址就行，又破了而且又学会一种方法!三、不进入点播页修改网址!这个方法就主要看大家观察能力了!进在这个页面最下边可以看到有一个免费下载我们随便点一个进去后提取书签，在找一个收费的歌曲进去提取书签，把两个书签对比一下，就在freeDownRing这不一样!那么我们试着把收费的网址改成这种形式进去试试!很简单的就破了点播页面也不用进!四、去二网头法:昨天找了半天没有找到去二网头有点郁闷，不过乐迅的这个业务能靠上点边，我就拿它举例吧。首先大家先进论坛下边那个带*号的连接，进去后是金色双湾的业务，我们在点播业提取----------
续:网址，看到的是双网址的结构，我们把第二个http://给删掉，存书签进入会是一个带……空白页，我们在提取网址又是一个二网址结构的，我们把第二个网址复制下来带然后替换掉点播页的第二个网址大家知道那个固定书签是怎么来的了吧在这里大家是不是学会了两个方法!一个去二网头一个是代入法!晕了上面这个连接要用自带浏览器上!五、这种方法我是我自己无意中发现的，也许有很多高手都知道，当你进入一个网站的时候有时会在首页或者是其它的页面会出现http://59.151.46.220/cwap/mh1/fm1.jsp?aid=44&MISC_ID=&MISC_SessionID=MISC_ServiceID=&MISC_AccessMode=&MISC_MID=这样的形式，后面的是一些验证，当我们在破解一些网站的时候如果在点播页遇到困难的时候，而又遇到是我续:刚才所说的带验证的这种结构，我们可以试着把这些验证全删掉然后在进入页面直到点播去，在去破解点播页会简单的很多，至于破解例子就不举大家可以去梦网上找，有很多这样的业务。如果大家用UC上的话把后面的验证删了会有意外的发现的!六、刚才有个友友要的未破这个网站其实很好破的只需要进入点播页按手机的返回键在最后一个空白页提取网址然后留最后一个就好了已破七、昨天在梦网玩看到一个视频是变形金刚真人版，昨天用了两个多小时居然没有搞定，今天上午又继续，我是改网址删网址用了N多的方法也没破!郁闷的要死!刚才用UC破只用了三十秒不到的时间就破了!大家来看看这个网站其中方法很简单只是改一个数字order=1改续:为〇就好了!记着要用UC不进入点播页把光标移动到下载变形金刚的那提取连接就行了!我是在自带浏览器上破不了了!还请高手指点!这几天看到好多破幻想时代，刚才也去看了下，有至少两种方法可以破到，一个是/一个是改网址，由于内奸的关系保留第二种方法!要的友友网信我!要求是我认识和认识我的，在本坛发贴过25的![续]&关于今天有个友友发的网兴科技的业务破解方法和思路只是针对这个网站个人认为其它的网站也可以用这种方法，没有试过!破这个网站我大概用了我可是花了很大功夫的!主要是思路上的错误!因为我的是智能机，大家也许知道当在从一个页面跳到点播页的时候，在跳转时会停顿一下在进入点播页，而这个停顿的这个就是我们在点播页面按手机返回键出来的空白页!我在进这个网站点播页的时候总共停了可能有四次吧，给忘了我从第一次的跳转开始下手，结果出现了几个跳转连接页面，更让我晕了!导致思路大错!直到把那几个跳转页面全部搞不定的情况下我才进到了点播页面，然后就是提取网址改网址，第一次我删中间网址失败!第二次留最后网址失败!第三次加/也失败!在第四次的时候我去修改续:网址把detail改为view保存书签进去后提示系统忙我当时不知道已经破解成功，我在回点播页点了返回继续浏览进入到足球视频这个网站，我用UC看了一下其它页面的网址，都有一个view这时感觉刚才那个破解是不是已经是找到突破口了!然后我又去看了他的免费的内容的网址在center_db多了一个free于是我回到点播页提取书签把他加上去(url=http://218.200.244.92/Order?action=4&SessionID=Gy332DC87h!18
下一页.上一页.(7/8)续:91018327!1185462263383&SPID=900607&ServiceID=32010228&SPURL=http://wap.*.cn/common/center_db_free/detail.php?fee=202200&fc=6982&f=fee&u=http://121.11.76.19:8686/route/rsina/fee.aspx?sid=2872094&msid=264190)进入后又是繁忙(/url)这次我想我可能是破了!在通过刚才那个友友用点播进去后说也是繁忙我才确定我的破解是正确的![br]TONTON(沧州)于2007-10-11 7:31:00编辑过帖子
前天会员创意ID2013要求破解梦网的一个点播业务，前天我已把破解好的已发出来，就有人网信我要把方法发出来，这里我就把破解这个业务的几种方法发出来，方便新手学习，先进入创意无线互联点击<2元点播赢创业基金>，进入点播业，先看下网址，简单的加@/不能破解，现在说破解他的第一种方法，我们把第一个网址删除，第二个网址pageid=42918后面的也全部删除，保存书签，进入是不是已经破了，好，现在说第二种方法，到了点播业后，我们点击反回继续浏览，进入他的整个业务，下面是不是有个免费下载，进入随便点个歌，进人下载页，查看网址和点播业的有什么不同，把点播业的bus/1/31010691.jsp与main/freeindex.jsp替换掉，呵呵，进入后是不是破了，好了，看这个SP不爽，就把他整个都破了，方法:我们就用个简单点的方法，进入业务，也就是我们刚刚反回浏览的那一页，查看这个网业的网址，我们把握pageid=4291后面的全删了，保存书签，随便点个歌进去，到点播业，我们在第二个http://后面加@，刚才加@
不能破，现在是不是就行了?没错，进去后就已破解，已破解，用手机打的，不怎么好写，希望能看懂，对新手有帮助，看贴必回哦!
我忘了有句话怎么说的了，就是直接给别人东西还不如教别人怎么做的这个东西！我就来教大家破梦网QQ！这个是梦网QQ地址，进去，点登QQ，就会来到输入Q号和密码的地方！输入要登的隔一会就跳到了点播页面，提地址是这样的(url)http://218.200.244.92/Order?action=4&SessionID=HJK2KdHT8P!365448119!1191774838905&SPID=900503&ServiceID=05101191&SPURL=http://waprelay.qq.com/r/charge_0001405?pb=1405&ps=lwp&pb=1405&mid=0000&ps=lwp&jsessionid=2Kp-wSxM8Z9n7Ov7vr&do=LWP&push_1234=1&r=4309#card_2(/url)注意啦，这断地址(url)http://218.200.244.92/Order?action=4&SessionID=HJK2KdHT8P!365448119!1191774838905&SPID=900503&ServiceID=05101191&SPURL=(/url)是有时效的，注意这个地址(url)http://218.200.244.92/PullServlet?SPID=900503&ServiceID=05101191&MISC_U=(/url)这个地址是争对有时效的业务用的SPID=和ServiceID=是可以在前面点播地址中找到的！再说第二个地址的，这个就是业务本身自己的地址，在http://加个@，再把charge_0001405?后面的参数删了，有些业务不能删，问号也可以删的，这些都是看情况而定，这样这个后面的地址便成了(url)http://@waprelay.qq.com/r/charge_0001405(/url)，在把破解时效的地址和这个合并，(url)http://218.200.244.92/PullServlet?SPID=900503&ServiceID=05101191&MISC_U=http://@waprelay.qq.com/r/charge_0001405(/url)，好了，就破了，这次学到了很多知识吧！我手都按疼了，也很晚了，π_π打瞌睡 ...... 睡了，晚安…有时间把怎么破刷积分的给大家说下
(本文一共1141字)
进入GoodFeel铃声，随便选首歌，我就点迪克牛仔的一样的月光现场版，进入后保存书签(不是点播页保存)，地址是：http://218.206.87.100/misc/wapmms/c.jsp?cntid=197498&colid=1086&colcd=1086&pg=1&sps=1&pid=1836&fr=m-uf&um=RVTTNUPQXXQ&R=19847506&dk=misc.wapmms.1086.0&k=misc.wapmms.1086.0，地址wapmms/c.jsp?后的一大串是歌的参数，没用，我们不管。我们怎么修改呢？就把wapmms/c.jsp?中的c改为d，也就是wapmms/d.jsp?，代入后，得到地址：http://218.206.87.100/misc/wapmms/d.jsp?歌曲参数，自己进去看下是什么效果吧…破了吧…为什么是把那个c改成d，而不是改成其他字母呢？那你在进入GoodFeel铃声后，在最下面有几个免费的，我们点个“不得不爱”，进入后，提取得到歌曲的地址是：http://218.206.87.100/misc/wapmms/uf/d.jsp?cntid=111705&colid=111705&colcd=1086&pg=1&sps=1&pid=1836&fr=m-pics-rings&um=RVTTNUPQXXQ&R=19847526&dk=misc.wapmms.uf.1086.0&k=misc.wapmms.uf.1086.0，其实就是：http://218.206.87.100/misc/wapmms/uf/d.jsp?歌的参数。与收费的有什么不同，一下就看出来了是吧？呵呵…就是这样把收费变为免费的，是梦网自己杀了自己，没办法。看贴的你懂了吗？
一般SP商普遍使用的都是jsp和asp程序.但也有些SP服务商用上了新上市的wsp验证程序来管理其业务.比如梦网里的"天下英雄"就是使用的这种方法.我多次企图对其进行爆力破解，但结果都是存入书签后才能登陆游戏，输入网址也进不去.并且是固定为自己的Q号，我又使用TENL数据参入后，通过集子原理使用Srowindv?后得出了自己的身份数据.这才过了第二关，虽然没有彻底破解它，但由此发现了wsp的漏洞.以前，我们能很轻易地破解梦网业务，但后来就慢慢的变难了!我们通过书签原理和梦网程序中的不足之处，通过从定购页面返回梦网首页的方法对其进行分离网址，一个是SP的代理商移动公司提供的通过服务器的数据.一个是SP商自己提供业务的网址.好，移动用的是用jsp获取手机号码.而SP商用的一般都是asp技术.而且，jsp和asp是无法融洽为一体的.而梦网(移动公司)用的是jsp技术，就在asp和jsp之间发生变化其原形毕露.我们去掉前者，不通过移动服务器直接进入了SP业务.但有些使用jsp技术的SP商提供的服务却能使我们从书签分离出的网址不能用.但这一点也是有漏洞可寻的.首先，我们来了解一下普通的SP商的业务验证，主要是SSMM(SessionServiceMM)的缩写;由此，我们可以在从书签分离出来的网址后面写入MISC_SessionID=&MISC_ServiceID=&MISC_MSISDN=手机号码(可不写)MISC_MID=00140030643050对于新手来认识一下吧，可以通过以上四个数据代码可以定购他省的业务.SessionID是指会员身份，主要是获取你手机号码的地区等信息.ServiceID是指SP服务商的业务代码.MSISDN是指我们通过的线路手机号码.MID是指梦网代号，是以0014开始的，后面可以随便写上几个数字.下面来举个例子:看看这个http://wap.tom.com/bj/ivr/v_main.jsp?MISC_SessionID=&MISC_MSISDN=13700000000&MISC_MID=00140012345678上述网址中的这些数据都很重要，SessionID和ServiceID后面的数字可以不写或用unll代替;但是"&"这个符号可不能不写!再看看我们不写这几个代码.http://wap.tom.com/bj/ivr/v_main.jsp不行吧!所以从梦网定购页面分离出来的网址如不能进入或还出现定购页面都可以写入这四个重要的数据代码…
(本文一共1089字)今天去看了一下，现在在游戏的收费页增加书签不能正确的提取下载地址！还是要借梦网推送的页面！呵呵…不知道你们会不？我提取不到）<i首先进入新浪游戏首页(url)http://3g.sina.com.cn/game/w/i.php(/url)进入后…点超值－这一步注意了，要提取免费游戏的地址！先按挂机键，借助梦网推送的页面来提取游戏的下载地址！要不你点了就直接下载了！《智能机不清楚，应该可以直接提取吧？？》我们就以《忍者神龟》这游戏来说吧！进入超值就能看到。提取后，得到忍者神龟下载地址是(url)http://3g.sina.com.cn/game/w/downspec.php?id=101978&from=6001&(/url)呵呵，就这个了！好了…回到新浪游戏首页吧！随便点个游戏…哇噻！《狂野飙车II》这个游戏下载要12元！妈妈的，黑到极点！到下载面页，增加书签！提取里面的mbox_id=101583好了，记下来！把这个mbox_id代入到忍者神龟这游戏把！最后(url)http://3g.sina.com.cn/game/w/downspec.php?id=101583&from=60001&(/url)就这样！狂野飙车就免费下载了！(有时提取有id前面有mobox不过要下不下都没关系）破这样游戏就是用id代入法！(url)http://3g.sina.com.cn/game/w/downspec.php?id=(/url)你可以把这个地址增加书签，以前破它里面收费的游戏就容易多了！id代入即可！、要钱的游戏就是不一样、爽毙了！这几天玩疯了！。额、额、不会说话，[nc]见笑！《这个方法以前在黑客契约发过，之所以转过来是？…因为………(br)(br)(br)(br)(br)我可不想打多一次！字这么多！呵呵！[br]?*古*惑*仔*?于2007-10-10 16:07:39编辑过帖子
(本文一共824字)
---------
我说两种吧！纯傻瓜式的…准备电脑，手机玩童知道吧！把下好的jar格式的游戏用它打开，遇到短信收费的地方，直接点就是了，因为在电脑上，我不信移动这么有本事，这个比较费时，得慢慢玩通关，手机玩童适合破解那些要短信点播才能进入后面的，还有就是开启某些功能的，把点播的全点播完了，就把这个游戏放进手机就是了。还有就是利用另一个工具halo，这个很强，他的官方是迷你游，就是破火焰…的地方，可以去官方看下官方用halo破解的教程，对于流传的改短信中心号的办法，可是不行的，大家不要用[br]真的爱伤了...囧?于2007-10-8 7:05:44编辑过帖子
今天我用自带浏览器去了520hk.NET看了下，他的会员点播用的金色港湾的，嘿嘿！对付这样的金色港湾的会员料点播，方法简单！先来看下这个点播页的地址(url)http://218.200.244.92/PullServlet?ServiceID=31061431&SPID=900692&MISC_U=http://218.206.75.105/wap/fee/fee115.asp?id=117674111#card_2(/url)，只需要把第二个地址改成(url)http://218.206.92.9//wap/fee2.asp?id=117672970#card_2(/url)就能破了，最后这个是破了的(br)像以后遇到金色港湾的会员料都可这样的也许前一文章我说的不太明白，很多兄弟姐妹都不知道具体怎么操作，所以写了这个补充教程，*先从这里进入网址然后任意选择一个图片或铃声，（必须是你手机支持的），进入定购收费提示页，将这一页面存为书签，然后修改该书签第http://61.145.126.155/ym/down.php改成http://61.145.126.155//ym/down.php如果不行，出现定购页或者空白页，你可以尝试改为/ym//down.php或者//ym//down.php，保存，然后从该书签进去，就可以找到下载连接下面给各位讲下搜狐业务的破解方法。你看，这个是《GoodFeel彩图》http//:music.wap.*.com/misc/wapmmshy/d.jsp这个书签只能看不可下载。我们点击到定购页面，提取书签。得到搜狐与移动合作代码SPID=900511.该彩图业务代码ServiceID=03201388.把这两个数据代入这个公式即可httg://218.200.244.92/pullServlet;xid=?*SPID=*900511&SeroiceID=*03201388a这个公式（书签）可用返回法提取后作处理一些不必要的数据。好了，现在你只需把ServiceID=*03201388换成搜狐其它业务ID就可以一网打尽整个搜狐。其它SP服务器系统和搜狐业务系统相同的也可以用此方法破解。*注：此方法适合返回滤提取书签破解不成功的业务，要学会举一反三，灵活多变，对症下药，每个梦网业务的定购页面书签都会自后面那两组数据。看不看得懂就靠你自己了！试着去破解吧！你能行的！
----------
签名:要低调～嘘─━!这个方法比较费时。也很笨。先看看这个 (url)http://218.204.253.56/(/url)看到什么?TOMCAT5.0的。我们加个wap 上去 (url)HTTP://218.204.253.56/wap/(/url)一个后台就出来了。而这个IP地址又是可以试出来的，改后面的数字一个个去试。一方面看经验，一方面就要看运气喽。下面这个是联通的 (url)HTTP://218.204.253.45/(/url)与上面的地址只隔着小小的距离。正所谓十步之内必有漏洞。看到有tomcat系统的就加wap或wasite之类的，一般的很多站点都会有个wap的目录。安全意识差的就会给我们找到了。另外不支持Web浏览的机。就用UC找。也许还有另一个惊喜。看看下面这个(需用UC) (url)http://pub.mohome.comadmin(/url)目录可有大把重要的东西[续上] 哦。有点象在翻自己的电脑目录吧。这是因为我们访问服务器的80端口，而SP又没有设置好权限。破到一个业务我们也可以顺便删删网址，删着删着，后台就出来了。下面发现一个广东小灵通彩铃网站—七彩铃音的地址,需用uc访问:(url)http://gd.118100.cn/xml(/url)。最后≡》顶贴是看贴后的义务———以上的方法可能已经落后了，大家看看就好，系统升级有些地址会上不去。[br]葬.夜于2007-10-19 13:54:59编辑过帖子[br]葬.夜于2007-10-19 14:10:05编辑过帖子[br]葬.夜于2007-10-19 14:37:40编辑过帖子
(本文一共688字)未破地址：[url=http://zyz88.[非法字符].com/WAPSite/367/6367/book/4367/default.aspx]皇帝密室[/url]我们把书签中的default改成bookDownLoad再进[url=http://zyz88.[非法字符].com/WAPSite/367/6367/book/4367/bookDownLoad.aspx]皇帝密室[/url][br]至于我们为什么要这样改？你们就查查这两个单词的意思就会明白。不明白也没所谓，用这个方法可以破一系列这个形式的密码料。当然这个站的料很垃圾，买彩的友友千万别参。我只是举个例子。[br]枫林赌客于2007-11-21 16:59:40编辑过帖子
----------