利用fiddler 欺骗使用APP功能需要积分

uzcool · 发表于 2016-4-11 00:47

刚刚看见个帖子求助使用功能需要积分。。就抓了个包看了下

获取积分跳转到链接http://w.sosocome.com/jsp/getYoumiPoint.jsp

[HTML] 纯文本查看 复制代码

{"status":0,"serviceTime":"0","youmiPoint":"1","qunName":"云上寻亲宝2群(xxxxxx)","qunKey":"FBpGDgpdByji7r3O1Vj_r4stDUnvnrpF","userId":"938897","hasV":"0","hasJiangli":"0"}

代码显示群号所以群号就用xxx代替

明显看见 post地址是getYoumiPoint 然后网页代码"youmiPoint":"1"

我们把代码复制下来然后新建文本文档改成getYoumiPoint.jsp 积分改成999

然后fiddler上面按f11 在链接响应前拦截

选择响应 - 选择文件打开我们刚刚保存的 getYoumiPoint.jsp 再点击运行完成
QQ截图1.jpg

显示积分已修改成功。

QQ截图2.jpg

PS：不过不知道软件有没有二次验证之类的只提供思路

app下载地址http://pan.baidu.com/s/1cmdpCi

网才刘印 · 发表于 2016-4-23 20:05

和楼主操作一样，用自己jsp响应的时候，到了中文就出现了乱码，导致失败，不知道怎么破

dad9 · 发表于 2017-2-4 15:23

网才刘印发表于 2016-4-23 20:05
和楼主操作一样，用自己jsp响应的时候，到了中文就出现了乱码，导致失败，不知道怎么破

用burp试试看，或者fd新版

啊飞 · 发表于 2016-4-11 00:52

我想知道楼主的抓包工具和拦截工具

uzcool · 发表于 2016-4-11 00:55

抓包就是fiddler 模拟器或者手机挂代{过}{滤}理百度教程很多

唯爱三生 · 发表于 2016-4-11 01:20

什么app，干啥的

chaselove · 发表于 2016-4-11 02:16

学习下，虽然不怎么懂

朮小凯 · 发表于 2016-4-11 12:09

我就想知道，楼主的fiddler4怎么汉化的

zw520 · 发表于 2016-4-11 14:01

提示: 作者被禁止或删除内容自动屏蔽

uzcool · 发表于 2016-4-11 14:15

朮小凯发表于 2016-4-11 12:09
我就想知道，楼主的fiddler4怎么汉化的

论坛里很多啊

不二小生 · 发表于 2016-4-11 23:12

看看，学习了！

qiaosen · 发表于 2016-4-11 23:21

学习一个思路是可以的

帐号		自动登录	找回密码
密码			注册[Register]

[Android 分享] 利用fiddler 欺骗使用APP功能需要积分

免费评分

zw520 zw520 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	zw520 发表于 2016-4-11 14:01 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报