268香港空间

当前位置:首页 » 网络教程 » 正文

资源分享网
资源分享网

抓包入门(二)

239人参与 来自于 : 资源分享网    2019年04月16日   分类 : 网络教程  点这评论

之前的抓包入门(一)里大致地介绍了使用浏览器进行抓包的操作方法。

使用浏览器控制台进行抓包能够方便快捷地抓取网页加载中产生的数据内容,却无法抓取一些第三方软件的数据。

以下拿搜狗壁纸这款软件开刀,演示一下第三方软件的抓包方法

准备工作

在开始抓包前最好退出一些与之无关的软件,以免产生干扰。

然后打开 SRSniffer(网络嗅探器),点击左上角的 > 按钮,启动对网络的监听。

抓包入门(二)

* 抓包软件多如牛毛,这里推荐 SRSniffer 是因为其操作简便,绿色免安装,推荐新手入门学习使用。SRSniffer 可以在左侧的列表中指定进程进行监听,但实测有时会漏掉数据,所以一般直接选择监听全部进程比较好。

准备妥当后再启动我们今天抓包的对象:搜狗壁纸客户端。

可以看到,软件主界面右上角有个搜索框,今天咱们就来把这个搜索接口抓出来。

开始抓包

我们在搜索框里随便输入个关键词,然后点击搜索。

不出意外的话,就可以直接在 SRSniffer 的主界面里看到所有的数据请求信息了!其中自然也就包括了我们想要的搜索接口。

抓包入门(二)

数据筛选

要从这么多请求信息中筛选我们想要的搜索接口,其实很简单……直接靠瞎猜就行了!仔细观察数据列表中的条目,后缀名为 .gif 和 .webp 这类图片格式的肯定不是我们想要的。

抓包入门(二)

而中间的这条,从地址上来看,就很像!既有 so(搜索),又有 query(查询),还有 word(关键词)……

http://so.bizhi.sogou.com/query?word=%D3%A2%D0%DB%C1%AA%C3%CB&h=8E616FB8D61F47C3AE14C5526612B138&v=2.5.2.2510&r=0000_sogou_wallpaper_2.5e&rreal=0000_sogou_wallpaper_2.5e&rov=6.2.16299_1_48&ov=6.2.9200_0.0_1_256_48&u=&width=1366&height=768&auto=0

复制到浏览器地址栏打开,果然出现了我们想要的数据!

抓包入门(二)

为了方便下文的描述,我们将此接口称作"接口一"

可以看到,接口一中,提供的图片地址并不是完整的。只有图片的文件名部分……

数据补全

想要获取完整的图片链接,其实很简单:我们只需点击下载任意一张壁纸,它的链接组合方式必会暴露出来

果不其然:

抓包入门(二)

从抓取到的数据来看,软件首先访问

http://download.bizhi.sogou.com/download.php?id=壁纸图片的ID

然后再被重定向到真实的图片地址。

为了方便下文的描述,我们将此接口称作"接口二"

这里的壁纸图片 ID 就是接口一返回的 aa 子键中对应的数字:

抓包入门(二)

接口整理

可以看到,我们最先抓取到的接口一,除了传递的查询参数word,后面还跟了很多杂乱无章的数据。

抓包入门(二)

这些数据一般是向接口方提供客户端版本等信息以便于统计的。如果我们要使用这些接口,这部分内容都没必要加上。

可以尝试一点一点的删除这些参数,在接口还能正常返回数据的前提下尽量把接口进行“精简”。

最终精简后的接口如下:

http://so.bizhi.sogou.com/query?word=要搜索的关键字(需进行url编码)

意外收获

尝试将接口一进行“精简”后,反而产生了一个意外收获:精简后的接口一里直接就返回了真实的图片地址……

抓包入门(二)

那就意味着我们再也不需要通过接口二来获取真实的图片地址了,只需将新的接口一中返回的 ae 中的键值再加上图片根路径 http://img.bizhi.sogou.com/images/ 就能直接获取完整的壁纸图片 url

比如说,以上红色框中的图片真实地址就是:

http://img.bizhi.sogou.com/images/2013/11/14/408497.jpg

后记

可以看出,“抓包”不仅仅是“抓”这么简单,还要对抓到的数据进行猜测、分析,最终才能得出真正想要的内容。

本文为了方便新手理解,特意挑选了“搜狗壁纸”这款未对接口作任何加密措施的无套路且便于分析的例子进行演示(因为搜狗壁纸很久没更新了) 现在新出的一些软件,一般都会对接口进行加密处理(如查询关键字采用某种算法进行加密、每次请求都带上token等)总之没本文演示的那么容易

最后附上本文所用的抓包软件 SRSniffer 下载地址

此处为隐藏内容,请评论后查看隐藏内容,谢谢!

268资源分享网 , 版权所有丨本站资源仅限于学习研究,严禁从事商业或者非法活动!丨,转载请保留出处和链接!

本文链接:抓包入门(二)来自http://www.268zy.com/pot/407.html

资源分享网
资源分享网

本文标签:抓包  教程  

<< 上一篇 下一篇 >>

  • 评论(2)
  • 赞助本站

       

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

网站分类

热门标签

支付宝扫码领红包

网站源码 | 营销软件 | 最新电影 | 资料文档 | 网站地图

Copyright 268资源分享网

  • 陕ICP备17018001号