抓包思路杂记-某论坛自动注册抓包思路分析（总结）

最近在搞某论坛自动化注册工具，这里只记录下思路，不涉及细节分析的过程及代码。

在此做个笔记方便日后进行查阅和分析：

这里的抓包软件分析都是使用Fiddler，所有的协议都是基于HTTP协议

1. 首先试试PC浏览器能不能走通，走通了后看看，要处理的验证码多不多；

2. 对响应包的数据要敏感，比如set-cookie，xxToken等，xxxID，如DeviceID等等的敏感；

3. 把移动端wifi设置好代理，抓取移动端的包，分析下，看看和PC浏览器相比哪一个要简单点（目前PC浏览器WEB技术已经被大家玩烂了，安全性比移动端的好，一般移动端安全性没有PC版WEB技术高）；

4. 移动端的更要注意某些头，如version，timeStamp，xxxDeviceID，APPID，DeviceModel，user-Agent这些包；

5. 选择这两条路，看看哪个简单（通常情况下移动端要简单得多）。然后进行封包伪装，从而进行自动注册！

抓包思路杂记-某论坛自动注册抓包思路分析（总结）相关推荐

【Discuz】原系统进入论坛自动注册并进行登录
本文主要内容重新写discuz的注册接口从原系统进入论坛自动注册并登录咔咔之前没有使用过discuz,本文只是我自己的解决方案,要是有更好的实现方式可以一起交流交流先看看系统本来的注册源码点 ...
php 防注册机,discuz论坛自动注册机伪造注册会员数
[php]代码库 // 注册的名字 $rando_first_name = array( '暮子','旷度','配','累','鸟毳','斋宇','泛云','沙锅','沃漏','油蛉','深宪','泉 ...
【Discuz】如何实现自动注册登录
本文实现功能: 1.从原有系统进入论坛自动登录和注册 2.实现弹框在本页面,不进行跳转 3.js在页面加载时直接发起注册请求这个功能之前使用的uc_user_register这个函数来处理的,但是今 ...
利用zookeeper实现分布式服务故障自动剔除/服务自动注册的思路
目前常见的web常规的负载均衡大多数是通过nginx的upstream配置将流量转发到内部的服务机上,来分担流量过多的情况,但是这里往往出现的一个问题是,nginx上配置服务器的ip是固定的,如果某台 ...
【web渗透思路】任意账号的注册、登录、重置、查看
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
魔改xxl-job，彻底告别手动配置任务！自动注册xxljob定时任务
xxl-job是一款非常优秀的任务调度中间件,轻量级.使用简单.支持分布式等优点,让它广泛应用在我们的项目中,解决了不少定时任务的调度问题. 我们都知道,在使用过程中需要先到xxl-job的任务调度中 ...
三步实现自动注册工厂替代switch语句(c++)
概述在学长博客里看到了使用自动注册工厂替代switch语句的文章,想到可以将其用到自己的项目里,就照猫画虎学习着也实现了一个. 这里并不是用其替代创建派生类的传统Factory,而是为了替代服务器中 ...
用python写一个自动注册脚本_js自己写脚本自动操作注册插件基于chrome浏览器
大家好!又到了一周的福利时间,今天给大家一个福利,以后抢票不需要手动刷新页面了,直接用你自己写的插件来控制,事先声明,本人是js菜鸟,所以今天带来的例子都是低级的例子我自己写了一个ajax添加的程序 ...
坚持#第273天~zabbix监控2(自动发现的总结、自动注册、微信报警、linux上网)
zabbix自动发现: 一:创建发现规则配置-自动发现名称:Local networkHaha IP范围:192.168.1.1-255 检查-新的ICMP ping用于与其他对象ping的通的功 ...

抓包思路杂记-某论坛自动注册抓包思路分析（总结）

抓包思路杂记-某论坛自动注册抓包思路分析（总结）相关推荐

最新文章

热门文章