抓包 on 阿珏酱のBlog https://zh.moejue.cn/tags/%E6%8A%93%E5%8C%85/ Recent content from 阿珏酱のBlog Hugo zh-cn xxx@example.com (MoeJue) xxx@example.com (MoeJue) 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ Thu, 17 Oct 2024 01:09:54 +0000 多平台文章同步浏览器插件 - ArticleSync https://zh.moejue.cn/posts/218/ Wed, 16 Oct 2024 11:02:49 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/218/ 多平台文章同步浏览器插件 - ArticleSync

作者：MoeJue（xxx@example.com）

ArticleSync - 多平台文章同步插件

ArticleSync 是一个浏览器扩展，帮助用户轻松将文章同步发布到多个社交平台。支持将文章从本地草稿发布到各大平台，如知乎、Bilibili 等。它提供了一站式解决方案，让你在不同的社交媒体平台上同步文章变得简单高效。

基于浏览器插件模式,自动检测本地登录账号,杜绝账号泄露,环境异常等风险

基于 chrome Manifest v3 浏览器扩展标准开发,注意内核版本要求

背景

你也知道,我这又一下子多了好几个博客平台,和一大堆社交网站,如果我想让他们之间都能保持活跃的更新怎么办.(证明我还活着) 还能一键盗文章

我最常更新的就是我自己的小破站了,但是其他平台,我可能就只是偶尔更新一下,但是又不想每次都去手动发布,所以我就想,能不能写一个插件,自动检测我本地登录的账号,然后自动发布呢.

正所谓,自己动手丰衣足食.鼓捣了好几天.勉强算是能用的样子,剩下的就有空在更新了.除非你给我钱

插件还有很多不完善的地方,我也没有多平台正式在生产环境中实测,如遇报错,实属正常,那就提交issue吧,或者自己改改,改好了再提交PR吧.嘻嘻~

为了不影响我说话,截图放最后了

还有,开源不易,来个star吧,嘿嘿嘿~

本来想加一点私货进去的,自动关注我的社区平台

功能特色

  • 多平台支持：支持知乎、Bilibili等各大主流平台,支持自建开源CMS系统。
  • 状态跟踪：在插件界面中查看文章的同步状态.
  • 账号管理：可查看与插件绑定的各平台账号信息。
  • 可扩展性强：支持开发者通过适配器模式轻松扩展到更多平台。
  • 安全可靠：插件基于浏览器扩展模式，确保账号安全，避免账号泄露等风险。

Todo List

  • [ ] 独立文章编辑器
  • [ ] 图片一键同步
  • [x] markdown与HTML互转
  • [ ] 第三方图床系统
  • [ ] 多账号管理
  • [ ] 多系统客户端版本
  • [ ] 一键ai总结
  • [ ] 视频同步
  • [ ] 标签,分类的支持
  • [ ] 更加友好的错误处理
  • [ ] 更多平台的接入

支持渠道

媒体

本文2024-10-16首发于阿珏酱のBlog，最后修改于2024-10-17

]]> 折腾代码 discuz论坛个人空间自定义css样式 https://zh.moejue.cn/posts/109/ Tue, 24 Mar 2020 13:23:51 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/109/ discuz论坛个人空间自定义css样式

作者：MoeJue（xxx@example.com）

前几天闲来无事，然后就去找了一下discuz论坛的漏洞，然后还真就找到了，在顺便的就写成了个软件，再就顺势的水一篇
下面这是事件起因

这个漏洞对网站并没有太大的危害，仅只能自定义个人空间的css样式，对网站数据并不构成威胁，还请放心。

软件效果即可以自定义discuz个人空间的装扮的css样式，丰富美化个人空间，让其不再单调。

  • 测试discuz版本X3.4，其他版本自测。
  • 仅测试了全球主机交流论坛(站长求放过)，同版本discuz理论通用
  • 未开通个人空间的论坛不可用
  • 自定义css不建议过多且建议压缩成一行，以免导致失败
  • 协议头正常情况下，理论可以不用修改，放置文本框主要是为了方便扩展
  • 如果操作的是loc论坛，默认会收听并添加阿珏酱为好友 [#手动滑稽 + 狗头保命]

本软件仅本地请求，不上传任何数据到服务器。
软件有加壳，杀软可能误报，还请放心食用
获取cookie

  • 浏览器打开开发人员工具(F12)，进入目标网站，在登录状态下的任何页面即可，开发人员工具切换到Network选项栏，刷新页面(F5)，找到并点击当前域名的请求数据的Headers栏，Request Headers处的cookie。知道大家肯定听不懂我再说什么，所以我特意做了图

  • 第二种方法操作更简单快捷，但是这种方法适用于你知道自己想要的cookie是哪一个。如下图所示

第一种方法中的开发人员工具在早期的博文中也有使用过，但没有讲到如何获取cookie。推荐还是第一种，cookie反正不怕多，但少了就不行了
免责声明

  1. 本软件仅供学习交流使用！

  2. 本软件作者不承担任何责任！

  3. 使用本软件即视为同意本条款！

下载

下面这个下载样式已经好几年没用过了，今天终于重出江湖了
.down_link{background:url(‘https://www.52ecy.cn/content/uploadfile/201707/md-bg.jpeg') no-repeat 100% 0% #fffdff; border: 1px solid #faf8fb; border-radius: 2px; color: #666; font-size: 14px; margin-bottom: 10px; padding: 5px 20px;}.downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: “Open Sans”,“Hiragino Sans GB”,“Microsoft YaHei”,“WenQuanYi Micro Hei”,Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downlink a{text-decoration:none;} .downlink a{text-decoration:none;font-size:15px;} .downlink a:link{color: #ffffff;} .downlink a:visited{color: #ffffff;} .downlink a:hover{color: #ffffff;} .downlink a:active{color: #ffffff;} .downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF !important; cursor: pointer; font-family: “Open Sans”,“Hiragino Sans GB”,“Microsoft YaHei”,“WenQuanYi Micro Hei”,Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .yanshibtn{background: none repeat scroll 0 0 #d33431; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: “Open Sans”,“Hiragino Sans GB”,“Microsoft YaHei”,“WenQuanYi Micro Hei”,Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downbtn:hover,.yanshibtn:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: “Open Sans”,“Hiragino Sans GB”,“Microsoft YaHei”,“WenQuanYi Micro Hei”,Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .downbtn a:hover,.yanshibtn a:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: “Open Sans”,“Hiragino Sans GB”,“Microsoft YaHei”,“WenQuanYi Micro Hei”,Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;}

本文2020-03-24首发于阿珏酱のBlog，最后修改于2020-03-24

]]> 折腾代码 网页抓包之我的歌单 https://zh.moejue.cn/posts/31/ Tue, 05 Jun 2018 11:04:05 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/31/ 网页抓包之我的歌单

作者：MoeJue（xxx@example.com）

最近见不少人博客都发了关于网页抓包的教程，然后也激起了我的兴(zhuang)趣(bi)，就诞生了这篇文章
也刚刚好前段时间，我的歌单对接酷狗的API失效了，趁机修复下，顺便撸个图文教程。那么就拿酷狗“开刀”
关于抓包的概念

抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

——来自基佬百科

我们这里讲的是对网页传输的数据进行截取，并不涉及重发、编辑等影响网络安全的操作。
其实关于抓包的文章，我早在16年的时候就已经发布了多篇，但是由于文章年久失修，图片丢的丢，坏的坏，顺序全乱
抓包对于做WEB开发的人来说，可能会比较陌生，尤其是后端，但我是做桌面应用程序出身的，使用起来就得心应手。
目的：

解析酷狗歌曲直链 - 修复我的歌单

目标网站：

http://t.kugou.com/1md5hf5t8V2 酷狗我的歌单分享短网址

使用工具：

谷歌浏览器F12（或 Ctrl + Shift + I、或直接 点击右键>审查元素）开发开发人员工具

（注意以下教程请结合图片食用，看不清的右键新窗口打开图片）
然后我这里抓的是手机版页面，因为电脑版整个歌单的列表是直接返回到源代码中，不方便我们解析。手机版则是返回json
Preserve Log：作用是在页面跳转后保留之前的日志
左上角的手机标志：切换当前浏览界面的UA为手机UA

输入网址回车访问，网页发生跳转

状态码302，得到重定向地址（务必看图片，文字描述被精简）

抓包就到此结束，下面开始分析：
可以确定的是酷狗网站的音乐链接绝对不是固定的
已以往的经验来说，这都是可疑参数

在抓包日志中寻寻觅觅，得到整个歌单列表的获取方法 list。并且包含歌曲的基础信息

分析list链接，就很明显，这里的参数和之前的很像

接下来就是分析每一首歌曲的链接
歌曲直链的有效期差不多为24小时左右，就会失效了
继续查看抓包日志

带上歌曲的hash值即可获取到歌曲的相关信息和直链（hash值在前边的歌曲列表中已经返回了）

总结：

短网址 -> 网页链接参数 -> 获取歌单列表 -> 获取歌曲 （循序渐进，把上一步得到的参数带上访问下一个网址）

相关的代码自个撸去….-。-
很久没发这种很教程性的教程文章了。
最后说一句，谷歌开发人员工具真特喵好用！
水一波，逃~~

相关推荐
（1）使用PHP抓取Bing每日图像并为己所用.孟坤博客.
（2）抓包入门（一）
相关代码
（1）酷狗歌单获取歌曲信息的接口源码

本文2018-06-05首发于阿珏酱のBlog，最后修改于2018-06-05

]]> 教程 58同城的登录（RSA算法） https://zh.moejue.cn/posts/16/ Wed, 23 Nov 2016 08:27:09 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/16/ 58同城的登录（RSA算法）

作者：MoeJue（xxx@example.com）

58同城的登录（RSA算法）

这一次。又是一个精彩的登录算法解析

目标地址：
https://passport.58.com/login?（58 同城）
用到的工具：
js 调试工具（我这里用的是改自某论坛的 js 调试工具 相对智能化了）
抓包工具（我这次就直接使用浏览器的 F12 了 搜索关键字更方便 ）

提示：由于该篇文章发表于1年前，年久失修，图片内容已丢失！

本文2016-11-23首发于阿珏酱のBlog，最后修改于2016-11-23

]]> 教程 新浪微博动态 RSA 分析图文+登录 https://zh.moejue.cn/posts/13/ Wed, 12 Oct 2016 06:50:19 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/13/ 新浪微博动态 RSA 分析图文+登录

作者：MoeJue（xxx@example.com）

新浪微博动态 RSA 分析

一、用到的工具
1.ie 浏览器（9 以上的版本）
2.httpwatch （中英文都可以）
3.js 调试工具

目标网站：http://weibo.com (新浪微博)

二、抓包
还是遵从我们上一次的抓包流程，养成良好的习惯，这里就不多做说明。

















三、分析抓包数据
1、确定我们的登录提交包

2、灵活变通关键字的查找

五、js 调试四、寻找关键字

1、可以在 HttpWatch 上搜寻关键字
也可以在 ie 的 F12 继续寻找
2、寻找 pwencode 关键字

1、这里和上次不同 ，我先把调用的代码复制出来先做简单的改写 因
为复制出来的 代码并不是 function（）函数 如同易语言中的子程序
（这里描述可能有误）
3个参数 我们知道p是密码 那剩下两个我们去开发人员工具中看一下

六、具体看图文分析

有什么不对的地方还望指出

本文2016-10-12首发于阿珏酱のBlog，最后修改于2016-10-12

]]> 教程 中国电信登录RSA算法+分析图文 https://zh.moejue.cn/posts/14/ Fri, 30 Sep 2016 01:29:10 +0000 xxx@example.com (MoeJue) https://zh.moejue.cn/posts/14/ 中国电信登录RSA算法+分析图文

作者：MoeJue（xxx@example.com）

废话不多说！

一、用到的工具

1.ie浏览器（9以上的版本）

2.httpwatch （中英文都可以）

3.js调试工具

目标网站：http://xz.189.cn/sso/LoginServlet 电信189登录

二、抓包：

1.抓包前先清除网站的cookie和缓存

2.在页面打开前就开启抓包工具(否则会抓不到加密的js)

3.判断哪一个才是我们的登录提交包

三、分析抓包数据：

1.这里就用到ie的F12开发人员工具

2.查到我们密码关键字 密码 passWord

3.继续追踪 加密所调用的函数 encryptedString

4.encryptedString 这个函数的两个参数 我们也要知道是什么 继续寻找key



5.那我加密所需的参数就够了，接下来就是调试了，这里有人就会问 那参数不是有两个吗 另一个s呢 通过函数我们知道 s就是对密码加密那的pwd 通过函数的调用if判断可以知道pwd 就是我们的密码passWord

6.接下来复制调用函数先在开发人员工具中先调试一下 需要key，s两个参数

7.ie中调试没有问题 ，那接下来在js调试工具中调试一下

8.复制3个RSA的机密js以及key 调用bodyRSA()这个函数 参数为密码 我们发现 他是一个对象 没有办法直接调用 如果继续调用就会导致工具挂掉

9.这里就是RSA的难点 需要进行改写，否则我们的易语言也没有办法调用。

10.将改写完的函数和刚才一样复制到调试工具中，还是调用bodyrsa（）这个函数

最后发现我们成功了

因为没有电信手机号，没办法写个完整的对cookie操作登录 期待下期！

本文2016-09-30首发于阿珏酱のBlog，最后修改于2016-09-30

]]> 教程