关于抓包模拟登录的一些要点

Posted 2022-08-13 muzizongheng

关于抓包模拟登录的一些要点

1. 首先要准备好工具， Firefox/Chrome/IE的浏览器， 以及Fiddler或者wireshark的抓包工具
2. 在浏览器中打开要模拟登录的网站，并人肉完成你需要模拟的整个交互。即理清楚没有机器时， 人是怎么操作的， 分解好相关步骤
3. F12开发者工具打开， 然后在“网络”标签页中找到每个步骤的请求区域， 并查看“消息头”进行最终确认。
4. 找到正确的web请求和返回的消息包是最重要的一步， 有个方法可以保证， 就是在浏览器的F12工具点击“编辑或重新发送”， 看看是否能得到统一的返回结果。
5. 用beyond compare对比自己模拟发送和实际发送的消息头是否一致。