上一主题 下一主题
ScriptCat,新一代的脚本管理器脚本站,与全世界分享你的用户脚本油猴脚本开发指南教程目录
12
返回列表 发新帖
楼主: tfsn20 - 

关于只能在微信打开的链接抓包

[复制链接]
  • TA的每日心情

    2022-11-25 19:29
  • 签到天数: 1 天

    [LV.1]初来乍到

    0

    主题

    3

    回帖

    3

    积分

    助理工程师

    积分
    3
    发表于 2022-11-25 19:39:40 | 显示全部楼层
    code大概是时间截加密的URL,得逆向才能得出加密方法,可困难的不在这里,难的是cookies限时这问题,得逆向登录协议,而且还是大厂的登录协议,逆向更是难上加难,所以要么另辟蹊径或者直接放弃吧,不过也不排除可以心跳包进行cookies延时的可能性。
    回复
    订阅

    使用道具 举报

  • TA的每日心情
    慵懒
    9 小时前
  • 签到天数: 767 天

    [LV.10]以坛为家III

    46

    主题

    197

    回帖

    851

    积分

    荣誉开发者

    积分
    851

    荣誉开发者油中2周年生态建设者

    发表于 2022-11-25 21:47:31 | 显示全部楼层
    15626725227 发表于 2022-11-25 19:39
    code大概是时间截加密的URL,得逆向才能得出加密方法,可困难的不在这里,难的是cookies限时这问题,得逆向 ...

    这个cookie很有意思,随意发起一个请求都能拿到cookie,关键是后面触发的反复重定向里code才会激活这个cookie,而code拿不到
    回复

    使用道具 举报

  • TA的每日心情
    开心
    前天 13:37
  • 签到天数: 213 天

    [LV.7]常住居民III

    305

    主题

    4196

    回帖

    4061

    积分

    管理员

    积分
    4061

    管理员荣誉开发者油中2周年生态建设者喜迎中秋油中3周年挑战者 lv2

    发表于 2022-11-25 22:05:41 | 显示全部楼层
    tfsn20 发表于 2022-11-25 21:47
    这个cookie很有意思,随意发起一个请求都能拿到cookie,关键是后面触发的反复重定向里code才会激活这个co ...

    目测code是微信客户端生成的了,得逆向微信客户端了
    上不慕古,下不肖俗。为疏为懒,不敢为狂。为拙为愚,不敢为恶。
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    9 小时前
  • 签到天数: 767 天

    [LV.10]以坛为家III

    46

    主题

    197

    回帖

    851

    积分

    荣誉开发者

    积分
    851

    荣誉开发者油中2周年生态建设者

    发表于 2023-8-10 20:17:12 | 显示全部楼层
    code走的微信自己的mmtls协议,解密 mmtls 自己构造协议发送,或者去 hook 拿到。
    https://www.v2ex.com/t/894122
    回复

    使用道具 举报

    12
    返回列表 发新帖

    发表回复

    本版积分规则

    快速回复 返回顶部 返回列表