坦白说 - 举报抓包

2019.8.6日 测试,方法已凉

未命名_meitu_3.jpg

思路来源:

之前在52pj论坛上看到有人通过安全中心的举报得到了坦白说的发送者id。
原贴地址:https://www.52pojie.cn/thread-848376-1-1.html(挺麻烦,感觉我的更简单,下面就来介绍我的方法)
于是就想再手机上试试,手机上抓包也挺方便的。

需要工具:

1.手机QQ
2.Packet Capture:
下载地址:https://www.coolapk.com/apk/app.greyshirts.sslcapture
3.unicode编码转换工具:
在线转码:http://www.bejson.com/convert/unicode_chinese/

现在开始吧

首先下载Packet Capture安装后开始抓包
然后将QQ打开进入安全中心公众号,查看我的举报(坦白说需要提前举报,举报成功或者失败都可以只要记录数据)
然后切到Packet Capture页面,找到qq的ssl大概50多K的那栏
进入选择最后一部分的内容,全部复制
然后将内容转码,代码中的发送者ID和坦白说内容都是Unicode编码,需转中文。

这就是全部过程了,下面来看看操作视频吧:

Last modification:August 6th, 2019 at 05:02 pm
欢迎投食

16 comments

  1. 东方幻梦

    但是我用Thor没有成功耶,是不是我的打开方式有问题(ノ°ο°)ノ

    1. 時雨
      @东方幻梦

      https://www.lanzous.com/i5csitc

      这是吾爱的大佬做的,我发现我用电脑抓包出了点问题

    2. 時雨
      @东方幻梦

      没用过ios系统
      等会做个一键查询的软件发上去

      1. 东方幻梦
        @時雨

        问题是我刚刚又换了安卓试试还是没找到

        1. 時雨
          @东方幻梦

          你用之前举报过对应的坦白说了吗

          1. 东方幻梦
            @時雨

            举报了吖,但是没有对方QQ呢,uid那里一大串我...%#?#/×%(╯°A°)╯︵○○○

            1. 時雨
              @东方幻梦

              转换Unicode编码了吗,Unicode转中文

            2. 东方幻梦
              @东方幻梦

              一大串星号

              1. 時雨
                @东方幻梦

                没有遇到过,你直接用我刚刚发的那个软件查询试试

                如果能查询到应该就是抓包的问题了,https://www.lanzous.com/i5csitc

              2. 东方幻梦
                @东方幻梦

                没转就不是星号了...没转就是Unicode字符了..

                1. 時雨
                  @东方幻梦

                  没转之前的内容发我一份

  2. 东方幻梦

    老哥,6啊,学到了

  3. 阿里云优惠券

    交换链接吗

    1. 時雨
      @阿里云优惠券

      https://shiyu.host/link.html

      要在这里提交网站信息的

      1. 阿里云优惠券
        @時雨

        恩、
        贵站不是交换首页链接?

        1. 時雨
          @阿里云优惠券

          嗯,只交换内页

Leave a Comment