这是一个创建于 1807 天前的主题，其中的信息可能已经有所发展或是发生改变。
已基本确认事项：
钉钉考勤机初始化设置成功后会自动联网获取服务端时间戳至考勤机，考勤打卡以此时间为准。
待研究事项：
1，考勤机同步服务器端的时间机制，是只在初始化成功后同步，还是每 N 天定时或不定时的同步，还是只要有数据交互时都校验同步服务器端时间至考勤机。
2，同步时间的服务器，与下载通讯录员工指纹，上传通讯录员工考勤记录是否在同一服务器。
如果是，则对数据的劫持需要更有针对性（只劫持同步时间的数据包）。
3 考勤记录一产生，便会即刻将考勤指纹和考勤时间上传到服务器，此考勤时间是以本地设备的时间戳还是以远程服务器的时间戳为基准。（应该是以本地考勤机为准）.
基于以上研究
伪造时间服务器劫持数据使获取到咱们自己架设的服务器时间。
架设一个和目标站一样功能的时间服务器供考勤机同步数据。
劫持目标站域名，使数据目标转向自己伪造的这个时间服务器。
如有经验和兴趣，我会寄设备供你研究。
我的 VX: ZmVuZ3ZpcHA=
（ BASE64 ）
http://old.tool.chinaz.com/Tools/base64.aspx
钉钉考勤机初始化设置成功后会自动联网获取服务端时间戳至考勤机，考勤打卡以此时间为准。
待研究事项：
1，考勤机同步服务器端的时间机制，是只在初始化成功后同步，还是每 N 天定时或不定时的同步，还是只要有数据交互时都校验同步服务器端时间至考勤机。
2，同步时间的服务器，与下载通讯录员工指纹，上传通讯录员工考勤记录是否在同一服务器。
如果是，则对数据的劫持需要更有针对性（只劫持同步时间的数据包）。
3 考勤记录一产生，便会即刻将考勤指纹和考勤时间上传到服务器，此考勤时间是以本地设备的时间戳还是以远程服务器的时间戳为基准。（应该是以本地考勤机为准）.
基于以上研究
伪造时间服务器劫持数据使获取到咱们自己架设的服务器时间。
架设一个和目标站一样功能的时间服务器供考勤机同步数据。
劫持目标站域名，使数据目标转向自己伪造的这个时间服务器。
如有经验和兴趣，我会寄设备供你研究。
我的 VX: ZmVuZ3ZpcHA=
（ BASE64 ）
http://old.tool.chinaz.com/Tools/base64.aspx
 |
1
Devilker 2019-05-09 09:30:20 +08:00
楼主在越南？
|
|
2
Devilker 2019-05-09 09:33:02 +08:00  1
|
 |
3
xiaomimix5 OP @Devilker 是的，GMT+7，阁下怎么知道的，你是钉钉小二吗？是不是原来我有和你联系过？
简单看了一下文档，考勤数据的交互是 timestamp， "gmtModified": 1492574948000, "isLegal": "N", "baseCheckTime": 1492568460000, 这个时间戳是用北京时间转换过来的。 所以 我需要伪造一个 GMT+7 转换过来的时间戳。 |
|
4
Devilker 2019-05-09 17:39:36 +08:00
@xiaomimix5 我也是帮你搜了一些文档，结果搜到你之前发的信息了。
|
 |
5
luozic 2019-05-10 08:45:15 +08:00 via iPhone 1
劫持个啥，是否是 https or rpc，不是，搞个网关直接转发不就行了
|
|
6
luozic 2019-05-10 08:50:24 +08:00 via iPhone
https 你得先把自己证书刷到钉钉上才能搞，不过都能刷证书了，还差别的？
|
 |
7
yanghaojy32 2019-05-16 16:27:15 +08:00
搞过抓包，https，加我 qq 吧，3444730375
|
Select Language