啊啊我被打败了
本文转载于9090社区，帖子链接：https://qq9090.top/thread-610588-1-1.html
作者: 大母鸡 时间: 2026-8-12 11:09(function () {
/* === encryptB === */
function encrypt(str) {
var t = [];
for (var i = 0; i < 256; i++) {
var c = i;
for (var j = 0; j < 8; j++) c = (c & 1) ? (0xEDB88320 ^ (c >>> 1)) : (c >>> 1);
t[i] = c;
}
var v = 0xFFFFFFFF;
for (var i = 0; i < str.length; i++) v = t[(v ^ str.charCodeAt(i)) & 0xFF] ^ (v >>> 8);
return (v ^ 0xFFFFFFFF) >>> 0;
}
function encrypthex(s) { var v = encrypt(s).toString(16); return ('00000000'+v).slice(-8); }
/* === FNV-1a 32 === */
function 𝚎𝚗𝚌𝚛𝚢𝚙𝚝(str) {
var h = 0x811c9dc5;
for (var i = 0; i < str.length; i++) { h ^= str.charCodeAt(i) & 255; h = Math.imul(h, 0x01000193); }
var v = (h >>> 0).toString(16); return ('00000000'+v).slice(-8);
}
/* === rotate-left helper for SHA-256 === /
function S(x, n) { return (x >>> n) | (x << (32 - n)); }
/ === SHA-256 (core for HMAC) === */
var K256 = [1116352408,1899447441,3049323471,3921009573,961987163,1508970993,2453635748,2870763221,3624381080,310598401,607225278,1426881987,1925078388,2162078206,2614888103,3248222580,3835390401,4022224774,264347078,604807628,770255983,1249150122,1555081692,1996064986,2554220882,2821834349,2952996808,3210313671,3336571891,3584528711,113926993,338241895,666307205,773529912,1294757372,1396182291,1695183700,1986661051,2177026350,2456956037,2730485921,2820302411,3259730800,3345764771,3516065817,3600352804,4094571909,275423344,430227734,506948616,659060556,883997877,958139571,1322822218,1537002063,1747873779,1955562222,2024104815,2227730452,2361852424,2428436474,2756734187,3204031479,3329325298];
function sha256raw(str) {
var b = [], i, len = str.length;
for (i = 0; i < len; i++) b.push(str.charCodeAt(i) & 0xff);
b.push(0x80);
while ((b.length % 64) !== 56) b.push(0);
var bl = len * 8;
for (i = 0; i < 4; i++) b.push(0);
b.push((bl >>> 24) & 0xff, (bl >>> 16) & 0xff, (bl >>> 8) & 0xff, bl & 0xff);
var H = [0x6a09e667,0xbb67ae85,0x3c6ef372,0xa54ff53a,0x510e527f,0x9b05688c,0x1f83d9ab,0x5be0cd19];
for (var o = 0; o < b.length; o += 64) {
var W = [], a = H[0], c = H[1], d = H[2], e = H[3], f = H[4], g = H[5], h = H[6], ii = H[7];
for (var j = 0; j < 16; j++) W[j] = (b[o+j4]<<24) | (b[o+j4+1]<<16) | (b[o+j4+2]<<8) | b[o+j4+3];
for (var j = 16; j < 64; j++) W[j] = ((S(W[j-2],17)^S(W[j-2],19)^(W[j-2]>>>10)) + W[j-7] + (S(W[j-15],7)^S(W[j-15],18)^(W[j-15]>>>3)) + W[j-16]) | 0;
for (var j = 0; j < 64; j++) {
var T1 = (ii + (S(f,6)^S(f,11)^S(f,25)) + ((f&g)^(~f&h)) + K256[j] + W[j]) | 0;
var T2 = ((S(a,2)^S(a,13)^S(a,22)) + ((a&c)^(a&d)^(c&d))) | 0;
ii = h; h = g; g = f; f = (e + T1) | 0; e = d; d = c; c = a; a = (T1 + T2) | 0;
}
H[0]=(H[0]+a)|0;H[1]=(H[1]+c)|0;H[2]=(H[2]+d)|0;H[3]=(H[3]+e)|0;H[4]=(H[4]+f)|0;H[5]=(H[5]+g)|0;H[6]=(H[6]+h)|0;H[7]=(H[7]+ii)|0;
}
return H.map(function(v) {
return String.fromCharCode((v>>>24)&0xff,(v>>>16)&0xff,(v>>>8)&0xff,v&0xff);
}).join('');
}
function 𝘦𝘯𝘤𝘳𝘺𝘱𝘵hex(str) {
var key = str.substr(0, 32);
if (key.length > 64) key = sha256raw(key);
while (key.length < 64) key += '\x00';
var ik = '', ok = '';
for (var i = 0; i < 64; i++) {
ik += String.fromCharCode(key.charCodeAt(i) ^ 0x36);
ok += String.fromCharCode(key.charCodeAt(i) ^ 0x5c);
}
return sha256raw(ok + sha256raw(ik + str)).split('').map(function(c) {
var v = c.charCodeAt(0).toString(16);
return v.length === 1 ? '0' + v : v;
}).join('');
}
/* === API === */
var algos = ['encrypt', '𝚎𝚗𝚌𝚛𝚢𝚙𝚝', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵'];
var fnMap = {
encrypt: encrypthex,
𝚎𝚗𝚌𝚛𝚢𝚙𝚝: 𝚎𝚗𝚌𝚛𝚢𝚙𝚝,
𝘦𝘯𝘤𝘳𝘺𝘱𝘵: 𝘦𝘯𝘤𝘳𝘺𝘱𝘵hex
};
window.SignVerify = {
sign: function (n, f, a) {
var raw = n + '|' + f;
return fnMap[a] ? fnMapa : fnMap.𝘦𝘯𝘤𝘳𝘺𝘱𝘵(raw);
}
};
})();
应该是这个
比如
SignVerify.sign('14901', 'c5fdf9b4', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵') uid=14901 c5fd9b4 是网页刷出来的 然后拼接
raw = 14901|c5fdf9b4
用这个14901|c5fdf9b4 带入算的和实际签到的网址总是对不上 390618ea528c59c001ffb96a4acfd5d0977149cd9057b7d07ddfbed4c0c7bff3 这是截取的实际签到token。
SignVerify.sign('14901', '4b9fdf5c', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵')
raw = 14901|4b9fdf5c
输出：
8d497148887206f80294d603d47466764d4108367c33269739b29d4f2c46935c
SignVerify.sign('14901', 'c5fdf9b4', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵')
raw = 14901|c5fdf9b4
输出：
27f3887f3d470543d2d30902738d79904d4048180a2f2a3d8173842d489714e7
这些是各种尝试
raw=14901|4b9fdf5c → 8d497148887206f80294d603d47466764d4108367c33269739b29d4f2c46935c
raw=14901|c5fdf9b4 → 27f3887f3d470543d2d30902738d79904d4048180a2f2a3d8173842d489714e7
raw=149014b9fdf5c → 081d00819d242235303f98d34729f27d4477543723047007b2450154c4d185a6
作者: fjmdj1127 时间: 2026-8-12 11:11
在代码中写赢了就行了
作者: 大母鸡 时间: 2026-8-12 11:11
var algos = ['encrypt', '𝚎𝚗𝚌𝚛𝚢𝚙𝚝', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵'];
var fnMap = {
encrypt: encrypthex,
𝚎𝚗𝚌𝚛𝚢𝚙𝚝: 𝚎𝚗𝚌𝚛𝚢𝚙𝚝,
𝘦𝘯𝘤𝘳𝘺𝘱𝘵: 𝘦𝘯𝘤𝘳𝘺𝘱𝘵hex
}; 还有这里感觉好像升级过 尽然用户字体来判断使用不同的函数。
作者: yanxin 时间: 2026-8-12 11:26
为了防自动签到这么拼？
作者: 小白鸽 时间: 2026-8-12 11:28
母鸡你不要干坏事，消耗站长精力
作者: bwer 时间: 2026-8-12 11:32
大母鸡 发表于 2026-8-12 11:11
var algos = ['encrypt', '𝚎𝚗𝚌𝚛𝚢𝚙𝚝', '𝘦𝘯𝘤𝘳𝘺𝘱𝘵'];
var fnMap = {
encrypt: encrypthex,
你为啥不自学PLC啊，听说月薪三万元一个月。
作者: hkgmy 时间: 2026-8-12 12:57
你在写什么？浏览器插件？还是自运行脚本？
作者: 大母鸡 时间: 2026-8-12 12:59
hkgmy 发表于 2026-8-12 12:57
你在写什么？浏览器插件？还是自运行脚本？
解析论坛签到的token
作者: hkgmy 时间: 2026-8-12 13:02
大母鸡 发表于 2026-8-12 12:59
解析论坛签到的token
我知道是干什么的。
我是想问，是用浏览器插件解决，还是挂上某个服务器，用自动脚本解决。
作者: 大母鸡 时间: 2026-8-12 13:09
hkgmy 发表于 2026-8-12 13:02
我知道是干什么的。
我是想问，是用浏览器插件解决，还是挂上某个服务器，用自动脚本解决。 ...
用qd签到挂服务器上。qd签到本身是没有js运算。我是又找了个网页把参数提交上去，让服务器算好返回给我再来签到
1000016117.jpg (455.12 KB, 下载次数: 0)下载附件2026-8-12 13:09 上传
作者: hkgmy 时间: 2026-8-12 13:16
大母鸡 发表于 2026-8-12 13:09
用qd签到挂服务器上。qd签到本身是没有js运算。我是又找了个网页把参数提交上去，让服务器算好返回给我再 ...
提供一个思路
让服务器使用无头浏览器
论坛应该是用了某个签到插件，而非传统的Discuz的签到功能。
可能使用了SignVerify.sign 算法
作者: coin888 时间: 2026-8-12 13:22
龙虾就是干这事的
本文转载于9090社区，帖子链接：https://qq9090.top/thread-610588-1-1.html