抓包小项目 京东登录源码讲解

酒戒哥

一、抓包软件的安装与设置
抓包软件：fiddler  可以去网上下载安装安装好后先对fiddler进行下简单的设置，软件默认不抓取https数据包。设置如图：

1、选择工具菜单栏--fiddler options


2、勾选捕获https连接


3、保存修改。


2、京东登录页面数据包提取与分析
清空浏览器数据，然后打开京东登录页，输入账号，密码，点击登录，然后我们查看下浏览器向服务器提交了哪些数据。
post 提交页面
https://passport.jd.com/uc/login ... 832235&version=2015
提交的数据
uuid=99161015-8880-4ecd-8b25-a5d33f21c9c2&machineNet=&machineCpu=&machineDisk=&XjbGwwToTM=USSgd&loginname=用户名&nloginpwd=密码&loginpwd=密码&chkRememberMe=on&authcode=
此处的用户名 、密码 为京东的账号密码。每次登录时的uuid不一样，XjbGwwToTM=USSgd 这两个值也每次不一样。得通过html页面获得。
在初次打开登录页面的时候，这三个值就返回给你了。
当要求输入验证码时，authcode才有值。验证码获取地址：https://authcode.jd.com/verify/image?a=1&acid=435d00fa-6bcc-47ab-9f59-c5219aef198b&uid=435d00fa-6bcc-47ab-9f59-c5219aef198b&yys=
acid、uid的值为uuid。

用于验证的cookie：Cookie: alc=7XEZFOCwB9Xyedl5vy7wRA==; _t=wTzE5Y1dDfBa7bacWswRTAuG2V/rdM0VFtCvzuemHDo=; __jda=122270672.609753708.1446530402.1446530402.1446530402.1; __jdb=122270672.1.609753708|1.1446530402; __jdc=122270672; __jdv=122270672|direct|-|none|-; __jdu=609753708

其中：__jda=122270672.609753708.1446530402.1446530402.1446530402.1; __jdb=122270672.1.609753708|1.1446530402; __jdc=122270672; __jdv=122270672|direct|-|none|-; __jdu=609753708是必不可少的。post提交数据时，你可以每次都用一个固定的数值。


注意：
1、post提交数据时，用户名与密码的编码问题。
2、验证码与页面不匹配问题。验证码超时、网页已过期。解决方法是先请求登录页，然后获取验证码。

理解这些后，相信登录就能自己做出来了。


代码：
获取uuid  name value的值
private void GetLoginPage()
        {
            HttpPara para = new HttpPara();
            para.Referer = "";
            para.UserAgent = "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)";
            para.ContentType = "application/x-www-form-urlencoded";
            para.Accept = "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";

            string result = helper.GetHtml("https://passport.jd.com/new/login.aspx", para);

            HTMLDocumentClass document = new HTMLDocumentClass();
            document.designMode = "on";
            document.IHTMLDocument2_write(result);

            while (document.getElementById("uuid") == null)
            {
                GetIndexHtml();
            }

           string uuid = document.getElementById("uuid").getAttribute("value").ToString();
            mshtml.HTMLFormElement formEle = (mshtml.HTMLFormElement)document.getElementById("formlogin");
            IHTMLElementCollection inputsEle = formEle.getElementsByTagName("input");
            mshtml.HTMLInputElement ele = (mshtml.HTMLInputElement)inputsEle.item(4);
            string  name = ele.getAttributeNode("name").nodeValue.ToString().Trim();
            string  value = ele.getAttributeNode("value").nodeValue.ToString().Trim();
            vcodeUri = "https://authcode.jd.com/verify/image?a=1&acid=" + uuid + "&uid=" + uuid + "&yys=";
        }

站长苏飞

我只是路过打酱油的。

seamen

密码现在不是明文的了，加密了

酒戒哥

seamen 发表于 2016-9-4 09:17
密码现在不是明文的了，加密了

那就找到加密的js

MrSteven

谢谢啊，我试试手

MrSteven

很棒，我刚学会显示验证码

MrSteven

请问Httppara是什么类？？