某口算app抓包

以爱之名 · 发表于 2024-10-11 11:45

本帖最后由以爱之名于 2024-10-12 13:45 编辑

说是更新了，重新按照思路也更新下我们的JS，除非他重构页面逻辑。JS是缓存的，每次注入要清理下app的数据。各位看个乐就好不建议使用。思路仅供交流学习效果：

BV1Fv29YkEUM

，进入对战抓到页面是请求的一个链接，html

这里放到本地，他这里原来有个跨域的属性，删掉就能正常运行了（注入js分析），把最后一个js拉到本地，后续进行修改替换
打开后搜索isRight，就不写分析过程了。这个函数就是说的，计算你写的是否正确，那么就只需要return 1；就可以修改结果了，找到上面保存到本地的js，找到对应位置进行修改就好了。搜索框内的内容可以定位

后续就是上传我得本地js到线上，获取我们的js链接，上小黄鸟进行注入，内容就是替换接口响应当中这个html当中注入的js地址，之前提到的那个跨域属性crossorigin="anonymous"要删了，完成之后效果就是随便点击就可以算回答正确

更新：可以直接调取完成方法，将下一题函数改为完成函数，不过这个太快了会出错，也是要等一秒的。还有就是自动填写正确答案，直接搜图内的内容添加一行赋值就行。在源码上进行修改就很多可能性了，就到这吧，谁让咱不会python呢

把秒杀更了吧，现在挂太多了，把这边也赋值finish的函数：canSlideToNextQuestion: i.finishExercise,

秒杀的另一种思路，就是改题目数量为1，不过，新版本的没测过，上面的方法新版本也可以。

原创的奥，如有雷同纯属巧合。至此就不更了。

以爱之名 · 发表于 2024-10-11 11:49

纯属笨方法，不知道有没有大佬找到好的方法。当然了，晚上不要玩，小学生上课时间上去玩下就好了，晚上留给真正需要的人吧

NO‘XIAO5 · 发表于 2024-10-11 15:47

这都搞炸鱼，有才无德

ywlYWL · 发表于 2024-10-12 12:15

以爱之名发表于 2024-10-12 10:19
把JS引入那行的 crossorigin="anonymous" 删掉

成功！原来是这个原因！

小新心 · 发表于 2024-10-12 15:29

以爱之名发表于 2024-10-12 14:34
就放在自己服务器上啊，把链接换了。你图上JS那行是对的，就那么改。

找到原因了不能放github上，换了一个网站存放js就不卡了

XXCAINIAO110 · 发表于 2024-10-11 14:46

厉害，有没有诗词学习软件的破解

qpqp1414 · 发表于 2024-10-11 13:25

很厉害了

Scan · 发表于 2024-10-11 13:38

哈哈哈，果然还是有东西的，小学生已经哭晕了

雷欧库珀 · 发表于 2024-10-11 13:44

牛！大佬

shrayy · 发表于 2024-10-11 14:00

小猿快去找个好点的后端工程师吧，再这样下去小学生还用玩吗

jubaicc · 发表于 2024-10-11 14:32

果然改接口响应的最快的方法。

LuoBoYIng · 发表于 2024-10-11 14:35

这算是修改响应绕过校验了吧，可以，学习学习

chenshien · 发表于 2024-10-11 14:38

学习学习

anwen · 发表于 2024-10-11 14:42

shrayy 发表于 2024-10-11 14:00
小猿快去找个好点的后端工程师吧，再这样下去小学生还用玩吗

已经在招反爬了~

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 某口算app抓包

免费评分

免费评分

免费评分