分类 PHP 下的文章
Laravel 资源控制器操作处理
江西省高校校园防疫自动签到PHP程序
Jiangxi-University-Health-Check-in
请注意,学校都是我虚构的,我并不是在 南昌大学 {滑稽}
PHP版本 江西省普通高等学校 校园防疫 健康签到 自动签到程序,项目地址 https://github.com/PrintNow/Jiangxi-University-Health-Check-in
抓包过程
根据老师说的,在 支付宝 -> 江西省终身学习卡 -> 小程序 -> 校园防疫 -> 健康签到 进行签到
然后我就尝试
HttpCanary
APP 对支付宝抓包,但是我发现,并不能正常抓包,直接阻断了,只抓到一条关于alipay.com
域名的
然后小程序提示加载失败我就想到了支付宝可能对抓包有所屏蔽,网上搜的解决办法就是要装
Xposed
、Magisk
之类的进行解除限制,我手机还没解锁,要解锁还得清除手机所有数据
,嫌弃麻烦就没有再去折腾了大概 2020-07-26 左右,心血来潮,就去解锁了,输入 TWRP,刷入 Magisk,一气呵成
,根据网上查找的资料,在Magisk
安装某个模块,就会将用户安装的证书转换为系统证书,
这样就可以愉快的抓包了,但是我照着做了后,并没有用,还是阻断了,支付宝小程序那里提示 加载失败 好像最后,我在
HttpCanary
设置里发现了说推荐使用平行空间
进行抓包,我在平行空间将支付宝添加进去,然后使用HttpCanary
对平行空间抓包
,果不其然,抓到了数据
发现这个签到平台加载的是一个网页,然后我在 Chrome 打开,发现没有任何限制,可以直接打开。请往下看分析过程