Snipaste 的授权码可以离线本地生成,不需要联网。激活只有两步:伪造一把客户端认可的授权码 + 打一个补丁让授权码通过。授权码分析1. 授权码格式它是一串 base64 文本,形如: 0F-xxxxxxxxxxxx... 逐步分析授权码:位置含义第 1 位 0固定头第 2 位 F校验字符-分隔符后面一长串真实数据(签名 + 载荷)真实数据 = 64 字节 Ed25519 签名 + gzip ...
Snipaste 2.11.X 离线授权分析
标签 Snipaste 下的文章