大神来看看 这是什么验证啊？？？？

大神来看看  这是什么验证啊？？？？

貌似是可可

jjfz 发表于 2015-4-24 03:17
貌似是可可

好像不是可可吧  

看样子不像可可。

飘零无疑

要是再界面再简单点，什么都有可能！软件发下呗？

光看界面怎么分辨啊  飘零 可可 万劫都有可能啊

作者自己写的

说错，看到插件注册，可能是PEAS验证

楼主用抓包工具抓一下封包

可可网络验证从9.0到9.4版本都都只是优化更新。从封包上来说是固定访问一个php文件，分辨版本主要靠里面的字符串，9.3版本里面有v903的字符串，9.4版本里字符串为v904，最新版9.5的封包访问的php文件名变了。可可市面上有的版本只有，V8.0、V9.0、V9.3、V9.4、V9.5版本
可可9.5登陆封包：
POST /kss_api/io.php?apiver=905&&lgid=0&f=&x=75131284640
“kss_api/io.php?apiver=905&&lgid=”这个是固定的。“apiver=905”905表示客户端版本是9.5版本的。9.5访问的是kss_api/io.php。

可可9.4登陆封包：
POST /kss_api/api.php?apiver=904&&f=&x=552869
“kss_api/api.php?apiver=904”这个是固定的。“apiver=904”904表示客户端版本是9.4版本的。9.0版本到9.4版本访问的都是kss_api/api.php。

可可9.3登陆封包：
POST /kss_api/api.php?apiver=903&&x=829046
“kss_api/api.php?apiver=903”这个是固定的。“apiver=903”903表示客户端版本是9.3版本的。

可可9.0登陆封包：
POST /kss_api/api.php?x=969781
“kss_api/api.php?x=”这个是固定的。9.0的没有“apiver=”。
可可8.0登陆封包：
/ksreg_server/chkv8.php?s=50BVhtW_KZEg9A9RCLngn|R_bciRsZCVjZtk4SFEFtfaVamk6ZT7|weyZaD0KWGyCTmEL3eJo3mr6NQJGQ14hZgYbsLRjLZ6JHZ6qaPaKHWPVsRW6t5B|THVeFotyWiPzFwuX1TbeUu76QwkDa0Wq9UiFJZJVZDJDmiG6enWy3NyiWZ0ZQ0496v4bHvtL9vrZJFNs|SkDWYuH|hmHyMVq6jJJU1&urlguid=1188312
“ksreg_server/chkv8.php?s=”这个是固定的。