关于charles 抓flash游戏包参数问题

wt5861 · 发表于 2013-11-19 10:03:06

{:soso_e110:}用charles 抓flash 包（HTTP是抓不到的）遇到参数上的问题
具体是  这个站 http://lifeccb.***.com/
我想要进行一个破了FALSH 直接刷分的操作  这个就是刷分请求后（也就是刷分后）的链接 http://lifeccb.***.com/ajax/gamescore/score=100&sig=27d60c2116bbd537e7507ea70c556843&token=f43572de471f2066ce932ce08590098a

这个就是能刷分的链接 SCORE 可以定义 token 可以从页面抓到可是 sig 这个值是和MD5加密相关（这是已经肯定的）可是页面里抓不到 JS里面也没有哦  {:soso_e134:} 谁能给指点一下

补充内容 (2013-11-19 10:03):
http://lifeccb.sina app.com/  不知道为啥网站被屏蔽了  把中间空格去掉

补充内容 (2013-11-19 10:12):

提供测试账号 ceshi2013 密码 wta123456

wt5861 · 发表于 2013-11-19 10:12:23

提供测试账号 ceshi2013 密码 wta123456

黑月 · 发表于 2013-11-19 10:18:39

wt5861 发表于 2013-11-19 10:12
提供测试账号 ceshi2013 密码 wta123456

我最近也在研究这个能加QQ 讨论下吗

wt5861 · 发表于 2013-11-19 10:21:04

黑月发表于 2013-11-19 10:18
我最近也在研究这个能加QQ 讨论下吗

我签名里有我的QQ

wt5861 · 发表于 2013-11-19 10:28:02

@六道·仙人

wt5861 · 发表于 2013-11-19 10:28:28

wt5861 发表于 2013-11-19 10:28
@六道·仙人

@六道·仙人

枫泪了无痕 · 发表于 2013-11-19 22:57:15

flash会不会牵涉到了AMF啊？如果单纯的只是刷分的话，貌似有些可以用charles直接刷。。。
参见这里。

wt5861 · 发表于 2013-11-20 09:13:00

枫泪了无痕发表于 2013-11-19 22:57
flash会不会牵涉到了AMF啊？如果单纯的只是刷分的话，貌似有些可以用charles直接刷。。。
参见这里。

这个教程我看过抓到包里 token 可以获取就是这个sig 页面里找不到 JS也没有所以无从下手

wt5861 · 发表于 2013-11-20 09:13:27

枫泪了无痕发表于 2013-11-19 22:57
flash会不会牵涉到了AMF啊？如果单纯的只是刷分的话，貌似有些可以用charles直接刷。。。
参见这里。

SIG是个动态参数会变

枫泪了无痕 · 发表于 2013-11-20 11:25:37

wt5861 发表于 2013-11-20 09:13
SIG是个动态参数会变

试试在cookie里面找找SIG。我晚上有时间去看一下

		自动登录	找回密码
密码			注册

[求助] 关于charles 抓flash游戏包 参数问题

[求助] 关于charles 抓flash游戏包参数问题