Fiddler捕获微信刷票的包

如何实现小提琴捕获：微信授权注意公众号投票，所以必须使用电脑微信打开链接进入投票界面，刷票。

Fiddler简介

Fiddler是用于记录来自所有客户端和服务器的http和https请求的功能最强大且最易于使用的Web调试工具之一。允许您监视，设置断点，甚至修改输入和输出数据。 Fiddler包含一个功能强大的基于事件的脚本子系统，可以使用.NET语言进行扩展。换句话说，您越了解HTTP协议，就越能掌握Fiddler的使用。您使用Fiddler越多，您就越能帮助您理解HTTP协议。 Fiddler对于开发人员或测试人员来说是一个非常有用的工具。

Fiddler的工作原理

Fiddler使用代理地址: 127.0.0.1，端口: 888作为代理Web服务器。当Fiddler退出时，它将自动注销，因此不会影响其他程序。但是，如果Fiddler异常退出，这将导致网页无法访问，因为Fiddler不会自动退出。解决方案是重启Fiddler。

个人理解：fiddler是一种数据包捕获工具。当浏览器访问服务器时，形成请求。这时候，小提琴手就在请求之间。当浏览器发送请求时，它将首先通过fiddler，然后再到服务器;当服务器返回时当数据显示给浏览器时，它也会通过fiddler，然后数据将显示在浏览器中。在这个过程中，小提琴手捕获整个请求和响应过程。

Fiddler抓住了包裹。网站：http://www.telerik.com/fiddler,

fiddler抓包操作流程操作微信刷票

1.打开计算机端的地址

由于微信有权关注公众号投票，我们必须使用电脑微信打开链接进入投票界面

2.安装并打开捕获软件fiddler

3.单击投票按钮并抓取包

4，我试着用这些参数模拟请求，发现它可以成功，我改变了user_id，发现它仍然可以成功，但用户不应该是公众的好用户

这个投票的事情很有保障。他每天只能投三次票，每个人只能投一票。我从一个bash脚本开始，结果不起作用。仔细思考并发现它有以下几点：

1：根据ip判断是否为刷票

2：根据openid，它是同一个人

3：他使用哈希编码之类的东西

我下载了一个小提琴手，准备抓住包裹，看看他的参数是否笨拙。

Fiddler实际上是一个代理服务器。它将要发送的信息发送到代理服务器，然后通过代理服务器将其发送到目标网站。因此，我们可以在本地代理服务器上看到此信息的特定参数。

你的小东西很精致〜

打开后，打开你想要的页面刷票。如果使用微信，可以在电脑上下载微信客户端，在客户端打开投票页面。

打开表单，您可以看到他的参数。它通常是一个Post形式，看起来更安全，但它是捕获软件前面的鸡肋。

既然我知道他的参数是缺陷，那么我们也应该这样做。

输入bpu清除左下角的断点

然后设置断点

Bpu +目标网址

之后，重新执行，您也可以重新打开此URL。

然后会出现这样一个框，双击修改内容，然后单击“运行”完成。

作弊与反作弊

看到这一点，也许我的一些同学心里很开心。他们可以用这种方式投票“刷票”吗

不幸的是，当然不是。

事实上，本文中案例的漏洞非常低级。但是，目前仍有大量投票活动在使用。

判断投票活动是否可以通过这种方式被欺骗也很简单。使用本文中的方法，如果活动的URL未被正式称为微信，并且在整个投票过程中没有额外的验证，则作弊的可能性非常大;然后通过捕获和使用看到通信交互过程在网络请求工具修改参数和重新请求之后，您可以验证是否可以实际作弊。

另外，有些人可能想问一下，网络上的投票活动能不能消除“刷票”的行为

答案是完全消除它真的很难。你听说过12306牛派吗您是否听说Apple Store Professional已应用应用列表你听说过“网络水军”和“五毛党”吗

不过，活动举办方可以通过一些手段，大大提高作弊的门槛。例如，当前有不少活动就采用了如下方式：

1.要求投票用户注意活动组织者的公开号码，然后拨打微信官方投票功能;
2.投票用户需要在投票组织者的网站上注册（手机号码验证，非实名验证）

无论使用哪两种方法，都使用“刷票”方法文章完全失败了。

以上是使用fiddler通过大师投票捕获微信投票的方法，但现在投票基本上没有通过软件产生影响。如果您想快速提升，可以联系我们并注意大师投票熊。数。