关于只能在微信打开的链接抓包-油猴中文网

使用 GitHub 登录

登录 | 立即注册

上一主题

下一主题

油猴中文网»论坛 › 技术交流 › 问答互助 › 关于只能在微信打开的链接抓包

ScriptCat，新一代的脚本管理器

脚本站，与全世界分享你的用户脚本

油猴脚本开发指南教程目录

12 / 2 页

发新帖

楼主: tfsn20 -

关于只能在微信打开的链接抓包

TA的每日心情

	衰 2022-11-25 19:29

签到天数: 1 天

[LV.1]初来乍到

0 主题	3 回帖	3 积分

助理工程师

积分: 3

发表于 2022-11-25 19:39:40 | 显示全部楼层

code大概是时间截加密的URL，得逆向才能得出加密方法，可困难的不在这里，难的是cookies限时这问题，得逆向登录协议，而且还是大厂的登录协议，逆向更是难上加难，所以要么另辟蹊径或者直接放弃吧，不过也不排除可以心跳包进行cookies延时的可能性。

回复
订阅

使用道具举报

TA的每日心情

	慵懒 10 小时前

签到天数: 765 天

[LV.10]以坛为家III

46 主题	197 回帖	849 积分

荣誉开发者

积分: 849

发表于 2022-11-25 21:47:31 | 显示全部楼层

15626725227 发表于 2022-11-25 19:39
code大概是时间截加密的URL，得逆向才能得出加密方法，可困难的不在这里，难的是cookies限时这问题，得逆向 ...

这个cookie很有意思，随意发起一个请求都能拿到cookie，关键是后面触发的反复重定向里code才会激活这个cookie，而code拿不到

回复

使用道具举报

TA的每日心情

	开心 4 小时前

签到天数: 213 天

[LV.7]常住居民III

305 主题	4189 回帖	4056 积分

积分: 4056

发表于 2022-11-25 22:05:41 | 显示全部楼层

tfsn20 发表于 2022-11-25 21:47
这个cookie很有意思，随意发起一个请求都能拿到cookie，关键是后面触发的反复重定向里code才会激活这个co ...

目测code是微信客户端生成的了，得逆向微信客户端了

上不慕古，下不肖俗。为疏为懒，不敢为狂。为拙为愚，不敢为恶。

回复

使用道具举报

TA的每日心情

	慵懒 10 小时前

签到天数: 765 天

[LV.10]以坛为家III

46 主题	197 回帖	849 积分

荣誉开发者

积分: 849

发表于 2023-8-10 20:17:12 | 显示全部楼层

code走的微信自己的mmtls协议，解密 mmtls 自己构造协议发送，或者去 hook 拿到。
https://www.v2ex.com/t/894122

回复

使用道具举报

12 / 2 页

发新帖

发表回复

意见反馈

Archiver|手机版|小黑屋|网站地图| |Sitemap

Copyright © 2020-至今油猴中文网版权所有 All Rights Reserved.

快速回复 返回顶部 返回列表