小程序抓包请求分析求助

大雄hhhh · 发表于 2024-8-5 12:23

微信小程序欢乐球球，测试发现在游戏结算时会发起一个get请求将相关游戏数据提交，通过qeqable的脚本功能将分数以及时间戳替换后结算会异常，多次测试没有发现其他的相关请求，求助是哪里的问题

原始请求

脚本修改后的数据

修改后的请求

厉小超 · 发表于 2024-8-6 09:37

这个游戏应该开始和结束都有相关的请求参数比如说那个cmd 应该就对应后台相关的命令或者函数你重发GameEnd肯定失败因为你没GameStart(都是猜测哈)

大雄hhhh · 发表于 2024-8-6 23:56

scncrenyong 发表于 2024-8-6 23:16
今天没事，花了些时间，看了看，这个body中有“1”，“2”，“3”三个关键参数，还是游戏时间长验证 ...

大佬能说说吗改响应能实现改分的效果但是我是想通过改请求来获取金币测试发现改小分数没问题但是分数改大就会结算不了没发现是什么问题导致的

slpslp · 发表于 2024-8-6 07:05

电脑版的小黄分享一个

大恩恩 · 发表于 2024-8-6 07:41

slpslp 发表于 2024-8-6 07:05
电脑版的小黄分享一个

https://reqable.com/zh-CN/

d199212 · 发表于 2024-8-6 08:16

请求头信息呢

tomliu · 发表于 2024-8-6 08:56

光说会异常, 异常的内容是什么呀

橘子皮。 · 发表于 2024-8-6 09:08

最后的参数不是时间戳吗，改了没，还要考虑请求头内还有没有其他的变量参数

n1ghtc4t · 发表于 2024-8-6 09:27

请求头或者请求体或者请求url中应该有验证参数吧

大雄hhhh · 发表于 2024-8-6 20:02

厉小超发表于 2024-8-6 09:37
这个游戏应该开始和结束都有相关的请求参数比如说那个cmd 应该就对应后台相关的命令或者函数你重发GameEn ...

确实是有开始请求的但是我不是重发我是断下来修改分数的参数其他的动态参数都没动

大雄hhhh · 发表于 2024-8-6 20:03

tomliu 发表于 2024-8-6 08:56
光说会异常, 异常的内容是什么呀

就是不能正常结算呀。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 小程序抓包请求分析求助