Question

一段PHP网站域名授权，怎么破解~

授权代码：
if(!isset($_SESSION[‘authcode’])) {
$query=file_get_contents(‘http://你的域名/check.php?url=’.$_SERVER[‘HTTP_HOST’]);
if($query=json_decode($query,true)) {
if($query[‘code’]==1)$_SESSION[‘authcode’]=true;
else exit(‘
‘.$query[‘msg’].’
‘);
}
}

Answer 1

在代码前面加一句赋值就行；

$_SESSION['authcode'] = true;
if(!isset($_SESSION[‘authcode’])) {
        $query=file_get_contents(‘http://你的域名/check.php?url=’.$_SERVER[‘HTTP_HOST’]);
        if($query=json_decode($query,true)) {
                if($query[‘code’]==1)$_SESSION[‘authcode’]=true;
                else exit(‘
‘.$query[‘msg’].’
‘);
        }
}

Answer 2

整块去掉就完了啊，不过一般不止这一个地方吧，还有的加密了吧，破解反逆呗，具体看加密方式了，具体看你代码熟练程度了，没啥好办法，不会解得可以找额提供技术支持

Answer 3

这个如果仅仅是看这个代码上的授权检查方式的话，是很简单的，可以直接设置$_SESSION[‘authcode’]=true;然后把这串代码注释了， 如果有其他地方也有这样的，那你就修改check.php的代码，直接返回json，他这个是很简单哈

追问

怎么注释？

Answer 4

你自己构造一个$_SESSION[‘authcode’]不就好了么，把请求'authcode'的URL重定向到你自己的构造函数URL，返回相应的代码就可以了。