fiddler抓包 破解微信投票

fiddler抓包

---

今天接到小老板的任务，想让我给XXX刷点票。

这个投票的东西保护性做的很好，他只能每天投三个票，每个人只能投一张。我一开始用了一个bash脚本，结果没用。仔细琢磨，发现它是有以下几点的：

1：根据ip判断是否刷票

2：根据openid判断是同一个人

3：他用到了类似hash编码的东西

……

我下载了一个fiddler准备抓包，看看他的参数倒是啥。

fiddler其实就是一个代理服务器，先把要发送的信息发给代理服务器，然后再通过代理服务器发给目标网站。所以，我们能在本地的代理服务器上查看到这些信息的具体参数。

你这小东西，长得倒是挺精致~

点开之后，打开你要刷票的网页，微信的话你可以在电脑上下载微信客户端，在客户端打开投票网页。

打开表单，你可以看到他的参数。一般都是Post的表单，看起来比较安全，但是在抓包软件面前就是鸡肋。

既然知道了他的参数是啥，那么我们也该动手了。

在左下角输入bpu清理断点