【小黄鸟】用小黄鸟注入某考研政治刷题库小程序

zhen211

前言

在去年考研阶段时期，由于需要刷政治选择题，而苍盾刷题小程序正是同学们的首选也是各大考研Up主推荐过的(广告)，但由于个人购买需要支付30RMB，因此萌生了此想法。

一、准备对象小程序：6IuN55u+6ICD56CU5pS/5rK75Yi36aKY5bqT
工具：HttpCanary 小黄鸟 https://www.52pojie.cn/forum.php?mod=viewthread&tid=1718317（ 小黄鸟配置教程参考这篇帖子 https://www.52pojie.cn/thread-1592529-1-1.html）
工具下载：HttpCanary_3.3.6.apk  https://wwt.lanzoub.com/ir3py0h0r88b 密码:5zhq
由于微信的原因，需要额外安装模块：
https://xuanrandev.lanzouw.com/b00qc8yij   密码 5qiw
安装模块步骤
：https://www.coolapk.com/feed/40978636?shareKey=ZjA0ZmE1NTBmODY3NjZmMDFkNjU~&shareUid=3569583&shareFrom=com.coolapk.market_13.4.1

二、上手分析

0. 小程序未激活提示：

   

1.打开小程序，打开小黄鸟应用并将微信添加至目标应用，打开小黄鸟中飞机，此时返回小程序，重新选择导航栏中的 “我的”。

2.此时看到有关apiyz/user/quanxina 的拦截信息，打开并查看响应的预览，分析数据

3. 经过各种尝试得出一下结论

   "chongci_show": "2"  ->  "chongci_show": "1"          导航栏增加冲刺题库
   "cdtk_show": "2"         ->  "cdtk_show": "1"                  增加vip题库
   "tuiguang_show": "1" ->  "tuiguang_show": "2"   隐藏【免费】英语
   
   "hexing":"2"         ->  "hexing":"1"                          强化题库解锁
   "chongci": "2"       ->  "chongci": "1"                 冲刺题库解锁
   "cdtk": "2"          ->  "cdtk": "1"                         vip题库解锁

   可以根据自己需求进行更改。

4. 修改方法

   步骤1：

   步骤2：

   步骤3：

   ​        可以使用两种方式进行修改，一是在线编辑（相对简单），二是规则替换；

   

   ​        方法一：点击 “在线编辑”

   ​        根据第 “3.”得出的结论，进行修改就可以。

   方式二：点击 “规则替换”

   ​        

   修改格式类似这样：

   

   5. 修改完成后，点击右上角的 “对勾”，再次点击 右上角。

   6. 保持小黄鸟开启，重新打开小程序，即可刷题。

      ​               

      结论：数据加密传输的重要性

      感谢各位的免费评分。

zhen211

最新的 发表于 2024-9-22 21:13
提示: 作者被禁止或删除 内容自动屏蔽
无法查看安装证书等信息，抓到的都是微信的域名

这种情况是没有在面具中安装 证书模块，
有一个httpCanary证书模块， 作者是酷安@XuanRanDev，  你可以去安装下模块。

shaunkelly

来一个成品哦，我要刷题啊

最新的

提示: 作者被禁止或删除 内容自动屏蔽
无法查看安装证书等信息，抓到的都是微信的域名

w2719921106

ios可以用吗，大哥

3142698233

今天晚上7点多的时候刚给他们反馈了他们系统后台可以不登陆访问的问题

Carlson20

这都行？太强了吧，谢谢技术分享

justwz

手机上的抓包

clovert

看看再说

挚爱、安安

很多小程序可以用同样的方法打开权限