嘘~ 正在从服务器偷取页面 . . .

关于我黑进湖大体育场预定系统,最后被封号的小事!


写在前面

体育场馆最多只能抢明天的场子,所以就导致了,想打羽毛球就必须要熬夜抢场子,而且还可能抢不到!

所以,初次下策,最终被人举报,封了学号!再也无法进行偷袭!

下面就带大家一起学习一下Fiddle,然后让我们看看如何用抓包黑进系统!

Fiddle入门

什么是抓包?

抓包就是将网络传输发送与接收的数据包进行截获,重发,编辑,转存等操作,页用来检查网络安全。抓包页经常被用来进行数据截取等。

Fiddler的下载和使用

选择Fiddler Classic
在这里插入图片描述
抓包协议:HTTP,HTTPS协议

配置支持HTTPS抓包:
==Tools-Options-HTTPS-勾选左边所有选项-重启==

怎么抓到想要的包

快速清除所有的包ctrl+x
只抓取当前操作步骤的包
在这里插入图片描述

移动端抓包

为什么Fiddler可以抓移动端的包呢?

代理抓包

  • 1.手机能连上电脑(手机和电脑需要在同一个局域网)
  • 2.配置代理
    全部勾选-

通过ipconfig看本地ip地址

在这里插入图片描述

通过上面配置的8888端口可以看到fiddler代理页面

在这里插入图片描述

然后我们用手机连接同一个wifi下载代理页面里面的安全证书

之后就可以抓到手机上的包了

黑进,系统

核心就修改拦截下来的JSON文件

我们知道网站都是响应式的!数据决定了网页!

第一步,打开断点,拦截包

在这里插入图片描述
==Fiddler左上角==

Rules-》Automatic Breakpoints-》Before Requests

第二步,找到要修改的JSON文件

在这里插入图片描述
点击预约一共拦截了三个http包

我们通过实验得到是第二个包控制返回的日期
在这里插入图片描述
点击==Break on Response==

第三步,修改JSON文件

在这里插入图片描述
点击完Break后,我们在Raw里面可以看到content里面就是JSON文件
这里面是可修改的,我们把date属性改成20,就可以预定10.20的场子了,week是显示星期几,并不打紧。

修改完后点击Run to Completion,然后关闭掉第一步里面的断点就可以了

已经可以预定20.21号的场子了,但是也有人订了,看来黑客不止我一个!!!
在这里插入图片描述


版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 梦想成为假面骑士的司祎同学 !
赏
评论
评论
 上一篇
vue2和vue3封装echarts的比较(vue3深度监听) vue2和vue3封装echarts的比较(vue3深度监听)
vue2封装echarts无法监听到option的变化 我们在组件里面把option写成props,然后watch。 我们在app.vue中通过button改变传入的option 然后我们发现数据变了,但是没有监听到数据!通过log我们发现
2022-02-09
下一篇 
ES6学习-浅层次梳理,点到为止 ES6学习-浅层次梳理,点到为止
简介ES全程EcmaScript,是脚本语言的规范,而平时经常编写的JavaScript是EcmaScript的一种实现,所以ES新特性其实指的就是JavaScript的新特性! 为什么要学习新特性? 1.语法简介,功能丰富 2.框架开发应
2021-11-11
  目录