mitmproxy抓包 | Python篡改请求参数实战（五）

最新推荐文章于 2024-06-05 14:34:58 发布
最新推荐文章于 2024-06-05 14:34:58 发布
阅读量2.9k 收藏 10
点赞数 3
文章标签： python java ajax django es
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36502272/article/details/121847640
版权

抓包工具mitmproxy环境配置使用（一）

抓包工具mitmproxy | mitmweb基本用法（二）

mitmproxy抓包 | Python实时生成接口自动化用例（三）

mitmproxy抓包 | Python实时生成接口自动化用例

mitmproxy抓包 | Python疑难测试场景mock实战（四）

篡改GET请求参数，实例一：

拉钩app，我的页面，显示推荐banner为8点一课

b663f618996eaad492a8e893ecc50a13.png

抓包信息如下，参数type=1

GET https://gate.lagou.com/v1/neirong/edu/ads/ad?type=1 HTTP/2.0


{
    "content": {
        "adAppHref": "https://kaiwu.lagou.com/course/courseInfo.htm?courseId=1405&decorateId=13c247ae6d4845708fb582f6ad3ab8d6&utm_source=lagouedu&utm_medium=wode&utm_campaign=8%E7%82%B9%E4%B8%80%E8%AF%BE&_channel_track_key=fdgm67Bq&lgec_type=website&lgec_sign=9A0FAD8D532161C641529DEDC5C30AFC",
        "adAppImage": "https://s0.lgstatic.com/i/image6/M00/66/58/CioPOWGwda-AVSDaAAB4wgdnzvg703.png",
        "adId": 170,
        "adName": "8点一课",
        "adPcHref": "",
        "adPcImage": "",
        "adType": null
    },
    "message": "操作成功",
    "state": 1,
    "uiMessage": null
}

我们想篡改GET请求参数type=2，代码如下，看看什么效果？

class Demo:


    def request(self, flow):
        # 匹配指定的url
        if 'https://gate.lagou.com/v1/neirong/edu/ads/ad' in flow.request.url:
            keyword = flow.request.query.get ( "type" )
            print(keyword)
            if keyword == "1":
                flow.request.query.set_all ( "type", ["2"] )




addons = [
    Demo()
]

启动mitmproxy服务，再次在app刷新请求此页面，页面显示推荐banner为大数据训练营，抓包请求参数也是篡改后的数据，说明篡改生效了

GET https://gate.lagou.com/v1/neirong/edu/ads/ad?type=2 HTTP/2.0


{
    "content": {
        "adAppHref": "https://edu.lagou.com/growth/sem/data_enhancement.html?utm_campaign=%E5%A4%A7%E6%95%B0%E6%8D%AE%E9%AB%98%E8%96%AA&utm_medium=xuexibanner&_channel_track_key=zaqT1dVC&utm_source=lagouedu&lgec_type=website&lgec_sign=A321FD5BDD413A5BC4B9AA31E61DCED2",
        "adAppImage": "https://s0.lgstatic.com/i/image/M00/8F/E6/Ciqc1GAJYdOAFnqRAABV2-XV0hA152.png",
        "adId": 11,
        "adName": "大数据训练营",
        "adPcHref": "",
        "adPcImage": "",
        "adType": null
    },
    "message": "操作成功",
    "state": 1,
    "uiMessage": null
}

ede7c8cfeca8ec1305a95553c37ee892.png

5eb218c70935139c987f21f340487f5d.png

篡改POST请求参数，实例二：

花生app，本地生活页面，搜索面，页面显示面相关的商品

c95f82a29bcc278fddaee2d4489ecd40.png

抓包信息如下：

POST 
https:/ /hsrj-api.huashengjia100.com/general-rest/life/search


content-type:  application/x-www-form-urlencoded
accept-language:  zh-Hans-CN;q=1
appinfo:  PeanutHot_50109
accept:  */ *
content-length:  143
appversion:  50109
deviceidfa:  DA568519-790F-4FE3-A744-36F3B7CF4877
accept-encoding:  gzip
regid:  18171adc03a77f73a9d
osinfo:  iOS_15.1
token:  c2ab281bc23e458fa585eb108e5fad06_15320861_2
actime:  1639016889000
deviceinfo:  DeviceName_iPhone13,3
user-agent:  Mozilla%2F5.0%20%28iPhone%3B%20CPU%20iPhone%20OS%2014_4%20like%20Mac%20OS%20X%29%20AppleWebKit%2F605.1.15%20%28KHTML%2C%20like%20Gecko%29%20Mobile%2F15E148
platforms:  iOS
nettype:  1
deviceuuid:  84964BB5-8897-4717-9AA8-487059D2D8F1




channelId: 28
cityId:    306
keyWords:  面
lat:       31.228150
lng:       121.512936
pageNum:   1
pageSize:  20
token:     c2ab281bc23e458fa585eb108e5fad06_15320861_2




{
    "code": null,
    "data": [
        {
            "address": "浦东新区中国（上海）自由贸易试验区浦东南路1271-1289号（单）1层107、108室",
            "cateName": "小吃快餐",
            "cityName": "上海",
            "dealsList": [
                {
                    "dealGroupId": null,
                    "description": "",
                    "discountRatio": 6.3,
                    "discountRatioText": "6.3折",
                    "earnSum": 0.28,
                    "earnSumText": "返￥0.28元",
                    "halfYearSale": -1,
                    "orgPrice": 24.0,
                    "pic": "https://p0.meituan.net/320.0/merchant/9cd2c719178ae2191b93bcd09f231d312409890.png%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
                    "price": 15.0,
                    "receiveUrl": null,
                    "savePrice": 9.0,
                    "title": "牛肉凉皮1份，可免费使用包间",
                    "type": 1
                }
            ],
            "detailUrl": "https://hsrjh5.huashengjia100.com/page/localStore/#/index?shopId=161953838&channelId=28",
            "distance": 39,
            "distanceToShow": "39m",
            "maxSavePrice": 9.0,
            "regionName": "八佰伴",
            "shopId": "161953838",
            "shopName": "蔡记热干面（美克店）",
            "shopPic": "https://p0.meituan.net/320.0/merchant/9cd2c719178ae2191b93bcd09f231d312409890.png%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
            "shopPower": 44,
            "sort": 0
        },
        {
            "address": "浦东新区张杨路500号华润时代广场6楼608A",
            "cateName": "小吃快餐",
            "cityName": "上海",
            "dealsList": [
                {
                    "dealGroupId": null,
                    "description": "",
                    "discountRatio": 4.7,
                    "discountRatioText": "4.7折",
                    "earnSum": 0.47,
                    "earnSumText": "返￥0.47元",
                    "halfYearSale": -1,
                    "orgPrice": 53.0,
                    "pic": "https://p0.meituan.net/320.0/deal/8014afffd3f8ece057b7dafcf0a133101791008.png%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
                    "price": 25.0,
                    "receiveUrl": null,
                    "savePrice": 28.0,
                    "title": "葱油蛤蜊拌面单人套餐",
                    "type": 1
                }
            ],
            "detailUrl": "https://hsrjh5.huashengjia100.com/page/localStore/#/index?shopId=1592150348&channelId=28",
            "distance": 108,
            "distanceToShow": "108m",
            "maxSavePrice": 28.0,
            "regionName": "八佰伴",
            "shopId": "1592150348",
            "shopName": "心樂麵館XINLE NOODLES（华润店）",
            "shopPic": "https://p0.meituan.net/320.0/deal/8014afffd3f8ece057b7dafcf0a133101791008.png%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
            "shopPower": 38,
            "sort": 4
        }

篡改POST请求参数为搜索米，代码如下，看看什么效果？

class Demo:


    def request(self, flow):
        # 匹配指定的url
        if 'https://hsrj-api.huashengjia100.com' in flow.request.url:
            flow.request.urlencoded_form = [
                ("keyWords", "米"),("channelId","28"),("cityId","306")
            ]




addons = [
    Demo()
]

启动mitmproxy服务，再次在app刷新请求此页面，页面显示为米相关的商品，抓包请求参数也是篡改后的数据，说明篡改生效了

POST https://hsrj-api.huashengjia100.com/general-rest/life/search HTTP/2.0


content-type:  application/x-www-form-urlencoded
accept-language:  zh-Hans-CN;q=1
appinfo:  PeanutHot_50109
accept:  */*
content-length:  42
appversion:  50109
deviceidfa:  DA568519-790F-4FE3-A744-36F3B7CF4877
accept-encoding:  gzip
regid:  18171adc03a77f73a9d
osinfo:  iOS_15.1
token:  c2ab281bc23e458fa585eb108e5fad06_15320861_2
actime:  1639017504000
deviceinfo:  DeviceName_iPhone13,3
user-agent:  Mozilla%2F5.0%20%28iPhone%3B%20CPU%20iPhone%20OS%2014_4%20like%20Mac%20OS%20X%29%20AppleWebKit%2F605.1.15%20%28KHTML%2C%20like%20Gecko%29%20Mobile%2F15E148
platforms:  iOS
nettype:  1
deviceuuid:  84964BB5-8897-4717-9AA8-487059D2D8F1


keyWords:  米
channelId: 28
cityId:    306


{
    "code": null,
    "data": [
        {
            "address": "宝山区上大路680号—6",
            "cateName": "面包甜点",
            "cityName": "上海",
            "dealsList": [
                {
                    "dealGroupId": null,
                    "description": "",
                    "discountRatio": 6.9,
                    "discountRatioText": "6.9折",
                    "earnSum": null,
                    "earnSumText": "",
                    "halfYearSale": -1,
                    "orgPrice": 268.0,
                    "pic": "https://p1.meituan.net/320.0/deal/6b189ad0db0ba7fbe8414797c75b8d71103091.jpg%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
                    "price": 184.0,
                    "receiveUrl": null,
                    "savePrice": 84.0,
                    "title": "12英寸卡奇创意双层卡通1个，约12英寸，圆形",
                    "type": 1
                }
            ],
            "detailUrl": "https://hsrjh5.huashengjia100.com/page/localStore/#/index?shopId=571123170&channelId=28",
            "distance": null,
            "distanceToShow": null,
            "maxSavePrice": 84.0,
            "regionName": "上海大学",
            "shopId": "571123170",
            "shopName": "卡奇米酥（上海总店）",
            "shopPic": "https://p1.meituan.net/320.0/deal/6b189ad0db0ba7fbe8414797c75b8d71103091.jpg%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
            "shopPower": 41,
            "sort": 0
        },
        {
            "address": "浦东新区川周公路4399号蚂蚁美食城",
            "cateName": "粤菜",
            "cityName": "上海",
            "dealsList": [
                {
                    "dealGroupId": null,
                    "description": "",
                    "discountRatio": 6.8,
                    "discountRatioText": "6.8折",
                    "earnSum": null,
                    "earnSumText": "",
                    "halfYearSale": -1,
                    "orgPrice": 54.0,
                    "pic": "https://p0.meituan.net/320.0/deal/02f5b3d62f81bc881fb04b59ee362fa162918.jpg%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
                    "price": 36.8,
                    "receiveUrl": null,
                    "savePrice": 17.2,
                    "title": "双人套餐，包间免费",
                    "type": 1
                }
            ],
            "detailUrl": "https://hsrjh5.huashengjia100.com/page/localStore/#/index?shopId=1653182204&channelId=28",
            "distance": null,
            "distanceToShow": null,
            "maxSavePrice": 17.2,
            "regionName": "迪士尼",
            "shopId": "1653182204",
            "shopName": "香港九咔米澜（周浦店）",
            "shopPic": "https://p0.meituan.net/320.0/deal/02f5b3d62f81bc881fb04b59ee362fa162918.jpg%40320w_240h_1e_1c_1l%7Cwatermark%3D0",
            "shopPower": 0,
            "sort": 1
        }

75cb3c2f014417f82239b74ab428969b.png

b31472f3992174f92dddd4e4f737d78b.png

d48ab56f18fa203724a464b172f88246.png

王大力测试进阶之路
关注
  • 3
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
mitmproxy 抓包神器-4.拦截请求实现篡改请求和返回数据
qq_27371025的博客
02-21 3640
fiddler 工具有个打断点功能非常实用，可以实现拦截请求，篡改请求和返回的数据。 mitmproxy 可以用python代码写插件的方式实现拦截请求，篡改请求和返回数据。
python-playwright修改GET/POST请求参数，抓包修改数据
05-11
python--playwright修改GET/POST请求参数，抓包修改数据，内含： 1、index.py主代码，演示完整的抓包修改数据demo 2、flaskServer.py服务端，用于返回传入的参数 运行顺序： 先运行：python flaskServer.py 然后再运行：python index.py
python mitmproxy教程 详细教程+实战,教你怎么用
12-23
python mitmproxy教程 mitmproxy工作在HTTP层,可用于拦截数据,关键是还可以修改数据! 详细教程+实战,教你怎么用
Mitmproxy作为瑞士军刀可拦截、检查、修改和重放网络流量可用于渗透测试。
最新发布
HUANGXIN9898的博客
06-05 1104
mitmproxy作为瑞士军刀，用于调试、测试、隐私测量和渗透测试。它可用于拦截、检查、修改和重放网络流量，如HTTP/1、HTTP/2、WebSockets或任何其他受SSL/TLS保护的协议。您可以对从HTML到Protobuf的各种消息类型进行美化和解码，实时拦截特定消息，在到达目的地之前对其进行修改，并在稍后将其重播到客户端或服务器。
揭秘抓包利器：Python和Mitmproxy让您轻松实现接口请求抓取与分析！
软件测试技术资源分享官
08-19 325
在接口测试和自动化领域，我们经常需要抓取网络请求，分析接口参数和响应，以便更好地理解接口的行为和性能。借助 Mitmproxy 这个强大的抓包工具，我们能够轻松地监控和分析接口请求，为接口自动化测试提供更多的可能性。
mitmproxy斗转星移-修改请求数据 & 修改响应数据
分享博主日常学习和使用的一些技术
05-12 1961
mitmproxy就像是慕容复的成名绝技斗转星移一样。虽然没有乔峰的降龙十八掌那般无坚不摧，但是对付一些小喽啰足矣了。 使用mitmproxy+自定义脚本可以修改请求数据，对业务做到最少的侵入。
Python 实现代理拦截http请求：mitmproxy
热门推荐
freeking101的博客
09-07 3万+
http抓包在 web 渗透上占据着非常重要的地位，这方面的工具也非常多，像 burp suite， Fiddler，Charles 每个都是搞 web 的必备神器。mitmproxy 是基于 python 编写定制脚本的代理拦截工具。anyproxy 是基于 JavaScript 编写定制脚本，功能与 mitmproxy 基本一致
python抓取数据并修改,python实现全站数据抓取
weixin_36361447的博客
03-26 258
一、执行结果二、代码import reimport bs4import urllib.requesturl_home = 'http://www.5bug.wang/' #要采集的网站url_pattern = url_home + 'post/\d+.html' #正则表达式匹配文章页面，此处需完善为更好的写法url_set = set()url_cache = set()url_count ...
python使用mitmproxy抓取浏览器请求的方法
09-19
今天小编就为大家分享一篇python使用mitmproxy抓取浏览器请求的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
python如何利用Mitmproxy抓包
01-19
pip install mitmproxy mitmproxy 是具有控制台界面的交互式，支持SSL的拦截代理 mitmdump是mitmproxy的命令行版本。想想tcpdump为HTTP mitmweb 是一个基于web的界面，适用于mitmproxy mitmproxy(mac)、mitmdump...
Python抓包程序mitmproxy安装和使用过程图解
09-17
【Python mitmproxy 抓包程序安装与使用详解】 mitmproxy是一款强大的开源工具，用于抓取、修改和分析HTTP和HTTPS流量。它提供了一个控制台界面，类似于Fiddler和Charles，但更加灵活，因为它允许用户使用Python...
Mitmproxy 实现HTTP监控与篡改
01-20
1.小知识 实现 content 修改 import requests url = 'http://www.xiyou.edu.cn' 西邮官网 response = requests.get(url) text = response.content.decode('utf8') text = text.replace('西安邮电大学', '屈哥') print(text) 开发工具上展示 结果 屈哥 其中一条展示 特别强调: text 与 content 推荐使用 content, 因为它是固定格式 2.Mitmproxy 实现代理服务器 访问流程： 客户端—
mitmproxy-mock:使用mitmproxy轻松模拟服务器响应的工具
05-25
Moxy – MITMProxy模拟脚本 Moxy是一个脚本，可以轻松地将配置为用于应用程序开发和测试的工具，尤其是可以插入模拟响应和/或基于各种标准修改现有响应和/或请求的脚本。 MITM代表中间人，即该工具位于客户端和服务器之间，并且可以捕获，替换和/或修改它们之间的请求和响应。 配置为JSON，即使用该工具无需编码。 除其他外，它可以： 尚未在后端实现的端点的模拟响应 复制特定的流程，包括错误响应； 支持单步，多阶段，状态机，循环和随机选择的动作 匹配来自真实后端的特定响应并修改其内容（例如，将新数据插入现有响应中） 记录特定请求或响应的出现 引入随机错误以模拟不可靠的条件 安装 通过pip或Homebrew安装mitmproxy： pip3 install mitmproxy 或者 brew install mitmproxy 运行一次以生成证书： mitmproxy
python调用tcpdump抓包过滤的方法
09-20
在Python编程中，有时我们需要对网络流量进行抓包和分析，这时可以借助于命令行工具如tcpdump。本文将详细讲解如何使用Python调用tcpdump进行抓包过滤，并提供了一个简单的示例代码。 tcpdump是一个强大的网络封包...
python抓取数据并修改_Python 实现爬取数据功能（一）
weixin_39568597的博客
12-09 615
前沿由于老婆大人的要求，她自己有一个某网站的账户，数据大概有20多万条，她想把其账户下的数据转到另外一个账户中。但是网站提供的功能是只能每次导出20条到Excel 中， 然而将Excel 导入到另外一个账户中, 另外数据有限制，最多能查1万行。作为程序猿的老公，还是有义务去分担这个痛点的。。。。因此，用一周空余时间+周末时间 学习了python ，以及实现了数据自动导出的功能。 哈哈哈 也当作自...
mitmproxy抓包 | Python双篡改假请求实战（六）
专业资深测试者，多年质量管理经验，浪迹网游、金融、房产、招聘及海外行业多年，CDSN百万原创阅读，公众号500+原创文章，提倡测试左移、风险、越权、假设、探索测试，喜欢用抽象思维模式思考和技术探讨，自动化、性能、安全测试实施者，感谢关注！
12-10 772
往期回顾：抓包工具mitmproxy环境配置使用（一）抓包工具mitmproxy | mitmweb基本用法（二）mitmproxy抓包 | Python实时生成接口自动化用例（三）mit...
python抓取浏览器请求_python使用mitmproxy抓取浏览器请求的方法
weixin_35470511的博客
02-04 1142
最近要写一款基于被动式的漏洞扫描器，因为被动式是将我们在浏览器浏览的时候所发出的请求进行捕获，然后交给扫描器进行处理，本来打算自己写这个代理的，但是因为考虑到需要抓取https，所以最后找到Mitmproxy这个程序。安装方法：pip install mitmproxy接下来通过一个案例程序来了解它的使用，下面是目录结构sproxy|utils|__init__.py|parser.py|spro...
mitmproxy篡改返回数据实战
愤怒的苹果ext的博客
06-19 1170
我们先来熟悉下操作界面。 主要使用的功能就是拦截的输入框，比如我要拦截如下图的界面。 我想让它返回。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

王大力测试进阶之路

打赏博主喝瓶水吧！！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值