网站 › 『移动安全区』 › 【小黄鸟】用小黄鸟注入某考研政治刷题库小程序

zhen211 发表于 2024-9-22 20:41

【小黄鸟】用小黄鸟注入某考研政治刷题库小程序

本帖最后由 zhen211 于 2024-9-22 21:41 编辑



前言

在去年考研阶段时期，由于需要刷政治选择题，而苍盾刷题小程序正是同学们的首选也是各大考研Up主推荐过的(广告)，但由于个人购买需要支付30RMB，因此萌生了此想法。



一、准备对象小程序：6IuN55u+6ICD56CU5pS/5rK75Yi36aKY5bqT
工具：HttpCanary 小黄鸟 https://www.52pojie.cn/forum.php?mod=viewthread&tid=1718317（ 小黄鸟配置教程参考这篇帖子 https://www.52pojie.cn/thread-1592529-1-1.html）
工具下载：HttpCanary_3.3.6.apkhttps://wwt.lanzoub.com/ir3py0h0r88b 密码:5zhq
由于微信的原因，需要额外安装模块：
https://xuanrandev.lanzouw.com/b00qc8yij   密码 5qiw
安装模块步骤
：https://www.coolapk.com/feed/40978636?shareKey=ZjA0ZmE1NTBmODY3NjZmMDFkNjU~&shareUid=3569583&shareFrom=com.coolapk.market_13.4.1

二、上手分析

0. 小程序未激活提示：

   

1.打开小程序，打开小黄鸟应用并将微信添加至目标应用，打开小黄鸟中飞机，此时返回小程序，重新选择导航栏中的 “我的”。


2.此时看到有关`apiyz/user/quanxina` 的拦截信息，打开并查看响应的预览，分析数据


3. 经过各种尝试得出一下结论

   ```
   "chongci_show": "2"->"chongci_show": "1"          导航栏增加冲刺题库
   "cdtk_show": "2"         ->"cdtk_show": "1"                  增加vip题库
   "tuiguang_show": "1" ->"tuiguang_show": "2"   隐藏【免费】英语
      
   "hexing":"2"         ->"hexing":"1"                        强化题库解锁
   "chongci": "2"       ->"chongci": "1"               冲刺题库解锁
   "cdtk": "2"          ->"cdtk": "1"                         vip题库解锁
   ```

   可以根据自己需求进行更改。

4. 修改方法

   步骤1：

   步骤2：

   步骤3：

   ​      可以使用两种方式进行修改，一是在线编辑（相对简单），二是规则替换；

   

   ​      方法一：点击 “在线编辑”

   ​      根据第 “3.”得出的结论，进行修改就可以。

   方式二：点击 “规则替换”

   ​      

   修改格式类似这样：

   

   5. 修改完成后，点击右上角的 “对勾”，再次点击 右上角。

   6. 保持小黄鸟开启，重新打开小程序，即可刷题。

      ​                

      

      

      结论：`数据加密传输的重要性`

      **感谢各位的免费评分。**

iwwyx520 发表于 2024-9-24 17:38

不是啊，为什么我的手机不能抓包啊， 我现在手机没有root，有没有什么教程啊，或者虚拟机全套教程，bilibili里面的教程我已经全部看了一遍， 每一一个可以用。

shaunkelly 发表于 2024-9-22 21:04

来一个成品哦，我要刷题啊{:301_1000:}

最新的 发表于 2024-9-22 21:13

提示: 作者被禁止或删除 内容自动屏蔽
无法查看安装证书等信息，抓到的都是微信的域名

zhen211 发表于 2024-9-22 21:36

最新的 发表于 2024-9-22 21:13
提示: 作者被禁止或删除 内容自动屏蔽
无法查看安装证书等信息，抓到的都是微信的域名

这种情况是没有在面具中安装 证书模块，
有一个httpCanary证书模块， 作者是酷安@XuanRanDev，你可以去安装下模块。

w2719921106 发表于 2024-9-22 21:46

ios可以用吗，大哥

3142698233 发表于 2024-9-22 21:46

今天晚上7点多的时候刚给他们反馈了他们系统后台可以不登陆访问的问题{:1_907:}

Carlson20 发表于 2024-9-22 21:48

这都行？太强了吧，谢谢技术分享

justwz 发表于 2024-9-22 21:55

手机上的抓包

clovert 发表于 2024-9-22 22:03

看看再说

挚爱、安安 发表于 2024-9-22 22:13

很多小程序可以用同样的方法打开权限

查看完整版本: 【小黄鸟】用小黄鸟注入某考研政治刷题库小程序