利用charles 达成“我是达人”答题类爆破思路
最近公司需要使用“我是答题”小程序，对武汉疫情进行知识问题；榜单靠前的也有一定的学分奖励；虽然平时总不屑于公司组织的此类活动，但是看了这次活动形式，还是决定直接“爆破
0x01 思路18年大火的直播答题中，对某答题app也进行了类似爆破，并薅了不少羊毛，到了后期已经做到了全自动化的答题，并且是100%正确正常情况下小程序和服务端通信流程
使用charles对请求进行串改流程
因为我的主力电脑就是macos，所以就直接使用了charles，当然windows上也有很多类似软件，这里不再赘述。
0x02 开始我先正常完成一轮答题，可以在charles上看到小程序和服务端的每次通信报文，通过对请求接口分析，大致梳理出以下两个接口
1. 开始测试&挑战接口：
https://v4.21tb.com/race-mobile/mina/startrace.do
2. 上传答案&获取下次题目接口：
https://v4.21tb.com/race-mobile/mina/useranswer.do
对请求报文和返回报文分析后，确定报文的data.examitem.itemoptions[].iscorrect节点为正确答案。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
{ "success": false, "data": { "examitem": { "itemoptions": [{ "content": "疑似或确诊病例有过近距离接触", "iscorrect": true }, { "content": "感冒的病人", "iscorrect": false }], "itemname": "什么是新型冠状病毒密切接触者？" } }, "message": null, "status": "success"} |
只要搭建一个中间代{过}{滤}理服务，在返回给小程序时把content字段进行修改，即可让我们快速在小程序上看到正确答案。 本次我使用的nodejs进行开发，我对nodejs语法还停留在新手上，将就看
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
|
router.post('/21tb/:do', function (req, res, next) { console.log(req.params.do); fly.post('https://v4.21tb.com/race-mobile/mina/' + req.params.do + '.do', req.body, { headers: { "content-type": "application/x-www-form-urlencoded" } }) .then(d => { console.log(d.data.data) if (d.data.data) { if (d.data.data instanceof array) { for (var inx in d.data.data) { var data = d.data.data[inx]; if (data.examitem && data.examitem.itemoptions) { var itemoptions = d.data.data.examitem.itemoptions; if (itemoptions) { for (var inx in itemoptions) { var item = itemoptions[inx] if (item.iscorrect) { item.content = '✅' + item.content; } } } } } } else { if (d.data.data.examitem && d.data.data.examitem.itemoptions) { var itemoptions = d.data.data.examitem.itemoptions; if (itemoptions) { for (var inx in itemoptions) { var item = itemoptions[inx] if (item.iscorrect) { item.content = '✅' + item.content; } } } } } } res.send(d.data); }) .catch(function (error) { console.log(error); });[/size][/font][/color][/indent][indent][color=rgb(36, 41, 46)][font=-apple-system, blinkmacsystemfont, "][size=16px]}); |
再来看charles上的配置，主要使用的map remote功能
通过这一系列的配置后，就可以实现对小程序请求的中间者攻击了最终效果，正确答案上会有个“✅”：
到此这篇关于python利用charles 实现全部自动答题思路流程分析的文章就介绍到这了,更多相关python实现全部自动答题内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文链接：https://www.cnblogs.com/pythonQqun200160592/archive/2021/08/19/15157542.html
