逆向工程 TicketMaster 的旋转条形码 (SafeTix)

2024-07-08

本文逆向分析了 TicketMaster 的旋转条形码 SafeTix,揭露了其背后的技术原理和商业动机。作者发现,SafeTix 使用 Base64 编码的令牌和时间同步的一次性密码 (TOTP) 生成动态条形码,并详细解释了如何从 TicketMaster 的 Web 应用程序中提取这些信息。作者批评了 TicketMaster 以安全为名限制用户转售门票的行为,并提供了一种绕过限制的方法,使得用户可以离线保存、转让甚至转售门票。

阅读更多