• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Treadstone
V2EX  ›  程序员

国产浏览器都有自己的拦截列表,有可能通过抓包把他们的拦截列表拿到吗

  •  
  •   Treadstone · Nov 10, 2024 · 3982 views
    This topic created in 547 days ago, the information mentioned may be changed or developed.

    比如 uc ,sm ,还有各大手机厂商的浏览器基本上都内置了拦截功能,用户访问网址的时候先判断是否需要拦截,这个拦截域名的接口有可能通过抓包拿到吗?

    16 replies    2024-11-11 10:49:42 +08:00
    flyqie
        1
    flyqie  
       Nov 10, 2024 via Android
    建议逆向,不建议抓包
    SillyGod
        2
    SillyGod  
       Nov 10, 2024
    这不就是你输入 密码 ,服务器告诉你 密码 是否匹配的逻辑吗?文本审查、身份验证之类的不都是这样,除了穷举咋能拿到 库 ?
    moefishtang
        3
    moefishtang  
       Nov 10, 2024
    拦截列表...
    我感觉这个操作在哪里见过...我想到了绿坝
    ethusdt
        4
    ethusdt  
       Nov 10, 2024 via iPhone
    逆向正解
    limerence1212
        5
    limerence1212  
       Nov 10, 2024 via iPhone
    有可能是每个网页现场查询一次?本地未必存在一个完整的列表吧
    limerence1212
        6
    limerence1212  
       Nov 10, 2024 via iPhone
    也可以用个 js 脚本 自动打开一堆网页 alexa1000 以及网上公开的 list 然后看下有多少是异常的
    RichardPlus
        7
    RichardPlus  
       Nov 10, 2024
    @limerence1212 如果每一个域名都取查一次,那不是很好抓了
    pinocc012
        8
    pinocc012  
       Nov 10, 2024
    如果拦截库是会自动更新的,可以在浏览器启动的时候抓包看看
    paopjian
        9
    paopjian  
       Nov 10, 2024
    @limerence1212 你这大规模访问封禁网站不怕触发网警告警么: 某手机正在多次访问特殊网站[doge]
    longlonglanguage
        10
    longlonglanguage  
       Nov 11, 2024
    这个,直接拼接一下不就好了,你没发现,如果有个网址被他拦截了,其实是他的拦截网址+你要访问的网址组合吗,个人猜测,使用他浏览器访问任何网站都被扔到这个链接到他服务器检测一下。
    Gilfoyle26
        11
    Gilfoyle26  
       Nov 11, 2024
    不用不就行了,何必这么麻烦
    cairnechen
        12
    cairnechen  
       Nov 11, 2024
    几年前我一直有一个问题,夸克和 NGA 到底有啥仇怨,就它一个浏览器把 NGA 屏蔽了
    systemGuest
        13
    systemGuest  
       Nov 11, 2024
    这玩意是监管要求上报,动态更新的,等你拿完了这份名单又不是最新的了。
    344457769
        14
    344457769  
       Nov 11, 2024
    不是下载到本地的黑名单,是每次打开网页的时候去请求服务器检测的

    https://www.freebuf.com/vuls/216058.html
    lisxour
        15
    lisxour  
       Nov 11, 2024
    你想拿到列表就别想了,但是也行能挖到 api 可以调用一下
    v2wp
        16
    v2wp  
       Nov 11, 2024
    1. github 搜索 gfwlist
    2. 脚本生成 com 域名:3 数字+2 字母组合的所有域名。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1267 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 23:39 · PVG 07:39 · LAX 16:39 · JFK 19:39
    ♥ Do have faith in what you're doing.