抓包小项目京东登录源码讲解 - 苏飞论坛

上传

点击文件名下载附件

2、勾选捕获https连接
(, 下载次数: 142)

上传

点击文件名下载附件

3、保存修改。

2、京东登录页面数据包提取与分析
清空浏览器数据，然后打开京东登录页，输入账号，密码，点击登录，然后我们查看下浏览器向服务器提交了哪些数据。
post 提交页面
https://passport.jd.com/uc/login ... 832235&version=2015
提交的数据
uuid=99161015-8880-4ecd-8b25-a5d33f21c9c2&machineNet=&machineCpu=&machineDisk=&XjbGwwToTM=USSgd&loginname=用户名&nloginpwd=密码&loginpwd=密码&chkRememberMe=on&authcode=
此处的用户名、密码为京东的账号密码。每次登录时的uuid不一样，XjbGwwToTM=USSgd 这两个值也每次不一样。得通过html页面获得。
在初次打开登录页面的时候，这三个值就返回给你了。
(, 下载次数: 141)

上传

点击文件名下载附件当要求输入验证码时，authcode才有值。验证码获取地址：https://authcode.jd.com/verify/image?a=1&acid=435d00fa-6bcc-47ab-9f59-c5219aef198b&uid=435d00fa-6bcc-47ab-9f59-c5219aef198b&yys=
acid、uid的值为uuid。

用于验证的cookie：Cookie: alc=7XEZFOCwB9Xyedl5vy7wRA==; _t=wTzE5Y1dDfBa7bacWswRTAuG2V/rdM0VFtCvzuemHDo=; __jda=122270672.609753708.1446530402.1446530402.1446530402.1; __jdb=122270672.1.609753708|1.1446530402; __jdc=122270672; __jdv=122270672|direct|-|none|-; __jdu=609753708

其中：__jda=122270672.609753708.1446530402.1446530402.1446530402.1; __jdb=122270672.1.609753708|1.1446530402; __jdc=122270672; __jdv=122270672|direct|-|none|-; __jdu=609753708是必不可少的。post提交数据时，你可以每次都用一个固定的数值。

注意：
1、post提交数据时，用户名与密码的编码问题。
2、验证码与页面不匹配问题。验证码超时、网页已过期。解决方法是先请求登录页，然后获取验证码。

理解这些后，相信登录就能自己做出来了。

代码：
获取uuid  name value的值
private void GetLoginPage()
      {
         HttpPara para = new HttpPara();
         para.Referer = "";
         para.UserAgent = "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)";
         para.ContentType = "application/x-www-form-urlencoded";
         para.Accept = "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8";

         string result = helper.GetHtml("https://passport.jd.com/new/login.aspx", para);

         HTMLDocumentClass document = new HTMLDocumentClass();
         document.designMode = "on";
         document.IHTMLDocument2_write(result);

         while (document.getElementById("uuid") == null)
         {
            GetIndexHtml();
         }

         string uuid = document.getElementById("uuid").getAttribute("value").ToString();
         mshtml.HTMLFormElement formEle = (mshtml.HTMLFormElement)document.getElementById("formlogin");
         IHTMLElementCollection inputsEle = formEle.getElementsByTagName("input");
         mshtml.HTMLInputElement ele = (mshtml.HTMLInputElement)inputsEle.item(4);
         string  name = ele.getAttributeNode("name").nodeValue.ToString().Trim();
         string  value = ele.getAttributeNode("value").nodeValue.ToString().Trim();
         vcodeUri = "https://authcode.jd.com/verify/image?a=1&acid=" + uuid + "&uid=" + uuid + "&yys=";
      }

作者: 站长苏飞 时间: 2015-11-3 13:03
我只是路过打酱油的。

作者: seamen 时间: 2016-9-4 09:17
密码现在不是明文的了，加密了

作者: 酒戒哥 时间: 2016-9-22 17:01

seamen 发表于 2016-9-4 09:17
密码现在不是明文的了，加密了

那就找到加密的js

作者: MrSteven 时间: 2018-1-4 14:58
谢谢啊，我试试手

作者: MrSteven 时间: 2018-1-4 17:51
很棒，我刚学会显示验证码

作者: MrSteven 时间: 2018-1-12 10:48
请问Httppara是什么类？？

欢迎光临苏飞论坛 (http://www.sufeinet.com/)