查看: 1556|回复: 1

抓包一时爽,一直抓包一直爽!使用httpcatcher白嫖指尖时光vip会员

[复制链接]
发表于 2020-6-11 10:04 | 显示全部楼层 |阅读模式
Gu_city 2020-6-11 10:04 1556 1 显示全部楼层
首先打开网球,然后启动指尖时光,进入我的页面,然后再返回网球,找到一个包含user的接口
083313a8xn87p7efz2pe73_副本.png
我们来分析下接口返回的数据,通过分析发现:
这个"VIP": 0,是vip身份的一个标志,如果返回是1的话,前端默认展示成vip用户,0的话就是普通用户,我们要做的就是串改这个参数
  1. {
  2.   "code": "10000",
  3.   "msg": "成功",
  4.   "data": {
  5.     "ID": 162741,
  6.     "Amount": "0.00",
  7.     "InviteCode": null,
  8.     "Integral": 0,
  9.     "SNSPlatform": "WX",
  10.     "OpenId": "onAxy5zdBfq_q_UPkPsvZ_cc1XHY",
  11.     "UnionId": "o5YYFwFCyvwNPOOnX-Ygn8KytA0I",
  12.     "WxOpenId": "onAxy5zdBfq_q_UPkPsvZ_cc1XHY",
  13.     "DeviceToken": null,
  14.     "Mobile": null,
  15.     "AppleId": null,
  16.     "Photo": "https://thirdwx.qlogo.cn/mmopen/vi_32/Q0j4TwGTfTLHWe3rsowk7YLTQ5gSyYria2W2HzqfBn8ibVvIkuCqTLplrX9q6IFPITuWVmibl75b2iacnPrLomcfmA/132",
  17.     "Sex": 0,
  18.     "VIP": 0,
  19.     "MembersBeginDateMs": null,
  20.     "MembersEndDateMs": null,
  21.     "NickName": "富先生"
  22.   }
  23. }
复制代码

接下来就是创建规则:按住那个接口左滑,选择新建重写
083255hezzqvv8eqqhrvwh_副本.png
添加规则,使用正则匹配VIP": \d,替换成VIP": 1
083230hmww3n38www8rswm_副本.png
保存刚编写的规则,然后启动网球,然后打开指尖时光,发现没有成功

这就是重点了,

我通过多次抓包,发现每次user的接口参数都不一样

https://integral.dasyibalang.com/User?ts=1591835436863&sign=e043eb99f9e79a07820ddc6783b0b40d&clientId=1392166974&v=1.7.0&
https://integral.dasyibalang.com/User?ts=1591780397720&sign=2f1c59551e0e86da6068a44e6b5e4015&clientId=1392166974&v=1.7.0&

导致每次执行规则的接口都会变,所以我们要改一个地方,就可以了
084719mbwj58sfz39w9zow_副本.png 084751w76t78mllznft6jc_副本.png
只要匹配根路径的接口就可以了


具体教程已经录成视频上传到B站了:
https://www.bilibili.com/video/BV1wa4y1Y7Tj/
发表于 2022-9-17 01:12 | 显示全部楼层
1458303248 2022-9-17 01:12 显示全部楼层
药不能停 / 加大药量
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 返回列表 发新帖

快速回复 返回顶部 返回列表