对我们学校网课的一次抓包分析

yuhan694 · 发表于 2020-3-27 11:31

本帖最后由 yuhan694 于 2020-3-27 14:26 编辑

这次的网课用的是我们学校自己的服务器，所以插件什么的都用不了（无奈）。而且破服务器又卡，看几秒停顿一分钟，所以我决定自己动手抓包直接改数据
用到的工具：HTTP Debugger PRO
1.为了看的更清晰，我们先筛选一下域名

2在外面进入课程之后，可以看到我们这门课程的id以及具体那一节的id，进入之后就开始下载视频

3.我们看一下我们正在学习的这一节课，可以看到它直接把这节课要问的问题、答案、显示问题的时间和问题的id都获取过来了

4.这里可以看到它一直再发这个数据包，我们打开可以看到这里有个current_time（当前看的时间进度）

5.我们直接编辑发包

后续：
我们在之前可以看到问题的id，那么我们试试能不能实现答问题

这是我们回答问题时的数据包，我们解码看看

那么我们就可以通过在这数据包修改问题id和url编码来实现答问题，经过我抓包发现，答多选题还要加上$$

yuhan694 · 发表于 2020-3-27 11:58

yagiza 发表于 2020-3-27 11:53
冒昧的告诉楼主，您的晚节不保啦。。。哈哈。。。你的筛选到最后还是被我看到是某山科学技术学院啦~~

谢谢提醒

BetterZHE · 发表于 2020-3-27 11:45

楼主厉害了

yagiza · 发表于 2020-3-27 11:53

冒昧的告诉楼主，您的晚节不保啦。。。哈哈。。。你的筛选到最后还是被我看到是某山科学技术学院啦~~

bazyu · 发表于 2020-3-27 11:55

没写完吗楼主？？？

bazyu · 发表于 2020-3-27 11:57

卤煮软件也一起分享一下

yuhan694 · 发表于 2020-3-27 11:57

bazyu 发表于 2020-3-27 11:55
没写完吗楼主？？？

刚修改了一下

yuhan694 · 发表于 2020-3-27 11:59

bazyu 发表于 2020-3-27 11:57
卤煮软件也一起分享一下

论坛直接搜索就有啦

Black_山猫 · 发表于 2020-3-27 12:02

谢谢楼主的分享

吾爱晴天 · 发表于 2020-3-27 12:10

膜拜大佬

帐号		自动登录	找回密码
密码			注册[Register]

[其他转载] 对我们学校网课的一次抓包分析