上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
12
返回列表 发新帖
楼主: tfsn20 - 

关于只能在微信打开的链接抓包

[复制链接]

该用户从未签到

0

主题

3

回帖

3

积分

助理工程师

积分
3
发表于 2022-11-25 19:39:40 | 显示全部楼层
code大概是时间截加密的URL,得逆向才能得出加密方法,可困难的不在这里,难的是cookies限时这问题,得逆向登录协议,而且还是大厂的登录协议,逆向更是难上加难,所以要么另辟蹊径或者直接放弃吧,不过也不排除可以心跳包进行cookies延时的可能性。
回复
订阅

使用道具 举报

  • TA的每日心情
    慵懒
    前天 08:00
  • 签到天数: 817 天

    [LV.10]以坛为家III

    46

    主题

    198

    回帖

    890

    积分

    荣誉开发者

    积分
    890

    荣誉开发者油中2周年生态建设者

    发表于 2022-11-25 21:47:31 | 显示全部楼层
    15626725227 发表于 2022-11-25 19:39
    code大概是时间截加密的URL,得逆向才能得出加密方法,可困难的不在这里,难的是cookies限时这问题,得逆向 ...

    这个cookie很有意思,随意发起一个请求都能拿到cookie,关键是后面触发的反复重定向里code才会激活这个cookie,而code拿不到
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2024-11-21 13:37
  • 签到天数: 213 天

    [LV.7]常住居民III

    307

    主题

    4287

    回帖

    4131

    积分

    管理员

    积分
    4131

    管理员荣誉开发者油中2周年生态建设者喜迎中秋油中3周年挑战者 lv2

    发表于 2022-11-25 22:05:41 | 显示全部楼层
    tfsn20 发表于 2022-11-25 21:47
    这个cookie很有意思,随意发起一个请求都能拿到cookie,关键是后面触发的反复重定向里code才会激活这个co ...

    目测code是微信客户端生成的了,得逆向微信客户端了
    上不慕古,下不肖俗。为疏为懒,不敢为狂。为拙为愚,不敢为恶。
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    前天 08:00
  • 签到天数: 817 天

    [LV.10]以坛为家III

    46

    主题

    198

    回帖

    890

    积分

    荣誉开发者

    积分
    890

    荣誉开发者油中2周年生态建设者

    发表于 2023-8-10 20:17:12 | 显示全部楼层
    code走的微信自己的mmtls协议,解密 mmtls 自己构造协议发送,或者去 hook 拿到。
    https://www.v2ex.com/t/894122
    回复

    使用道具 举报

    12
    返回列表 发新帖

    发表回复

    本版积分规则

    快速回复 返回顶部 返回列表