PHP许可证验证机制解析及本地绕过可行性问询

一、这段代码的许可证验证逻辑 #

• 首先检查服务器是否开启cURL扩展，未开启则直接终止运行
• 生成当前页面的完整访问URL
• 用户提交购买码后，先将购买码存入Session
• 向官方的两个API地址发送请求，携带购买码和当前域名参数，获取验证响应
• 将API返回的JSON字符串解析成PHP对象$data
• 核心验证规则：
  • 若$data为空，直接提示购买码无效
  • 若$data->status值为300或400，同样提示购买码无效
  • 其他状态则将status和license_code存入Session，跳转到权限检查页面，完成验证

二、为什么直接给$data赋值123456789没用？ #

代码里的$data需要是包含status和license_code属性的PHP对象，你赋值的是普通字符串，后续代码调用$data->status时会触发错误，自然无法通过验证。

三、如何修改实现本地绕过验证？ #

注释掉所有cURL请求相关代码，直接构造一个符合要求的$data对象即可，示例修改如下：

if (isset($_POST["btn_purchase_code"])) {

    $_SESSION["purchase_code"] = $_POST['purchase_code'];
    // 注释掉所有cURL请求代码
    /*
    $response = "";

    $url = "http://jobsearchers.in/api/license?purchase_code=" . $_POST['purchase_code'] . "&domain=" . $current_url;

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);
    curl_close($ch);

    if (empty($response)) {
        $url = "http://jobsearchers/api/license?purchase_code=" . $_POST['purchase_code'] . "&domain=" . $current_url;

        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        $response = curl_exec($ch);
        curl_close($ch);
    }

    $data = json_decode($response);
    */
    // 直接构造符合要求的验证通过对象
    $data = new stdClass();
    $data->status = "200"; // 只要不是300/400即可
    $data->license_code = "自定义许可证码";

    if (!empty($data)) {

        if ($data->status == "300" || $data->status == "400") {
            $_SESSION["error"] = "Invalid purchase code!";
        } else {
            $_SESSION["status"] = $data->status;
            $_SESSION["license_code"] = $data->license_code;
            header("Location: folder-permissions.php");
            exit();
        }
    } else {
        $_SESSION["error"] = "Invalid purchase code!";
    }

}

修改后，只要提交购买码就能直接跳转到后续页面，完成验证流程。

内容的提问来源于stack exchange，提问作者SRM Testimonials