求助大佬.关于 windows 本地代理?

[gy123]

windows10 系统下,目前有个软件,通过抓包已经找到方法破解其会员,其中类似为: 软件发送请求到某域名 xxx.com:8888/login,然后返回相应的是否为会员的信息;

目前使用 fiddler 等修改响应参数是可以的实现的;但是有什么更加简单的方式吗? 1.我自己搭建一个服务,然后他访问 xxx.com:8888 会转发到我服务器的 ip:8888;

目前使用修改 windows 下面的 hosts 好像不支持指定端口号: xxx.xx.xx.xx xxx.com;

可能我需要的东西就是本地代理?或者我现在再用 clash windows,有没有类似功能;感觉像那种 windos 激活软件 kms,将指定请求转发到特定 ip;

[gy123]

或者说是轻量级的抓包工具,根据指定域名,来进行修改请求或响应内容,随着 windows 启动这种~

[xdzhang]

本地建一个站点，url 路径返回你要的信息，修改 hosts 指定 xxx.com 127.0.0.1

[gy123]

@xdzhang 这种想到了,不管本地还是远程服务器;由于我试要访问 xxx.com:8888 转到本地或其他 ip 的端口 8888,好像加上端口号本地 hosts 就失效了...

[xdzhang]

你本地站点就建个 127.0.0.1:8888 啊

[gy123]

@xdzhang 比如 127.0.0.1;8888 xxx.com;8888;

[gy123]

@xdzhang 我试了,好像不行...难道我配置的有问题?

[xdzhang]

hosts 的域名解析跟端口没有关系，你部署的站点里面去设置端口号。

[gy123]

@xdzhang 我再试试

[xdzhang]

@gy123 首先保证本地 localhost:8888 是能访问的，随便弄个 tomcat 啥的改下配置就欧克了.

[gy123]

@xdzhang 就是这么试得刚才...刚才是不行,我再试试

[gy123]

@xdzhang 这个方法不行,你可以试试...那也感谢兄弟的回复了

[uoolee11]

好奇 https 的包是如何抓出来解析的，求教一下

[gy123]

@uoolee11 我抓的 http 的,如果是 https 的本地安装证书使用抓包工具就能看到内容

[gy123]

使用 fiddler 自定义脚本修改响应信息,成功完成~不过就是每次都要打开 fiddler,想了下以前使用 selenium 配合 mitmproxy 和插件 BeautifulSoup,应该使用后两样也是一样效果~就不知道有没有更轻的代理...

[Privileges]

1. 用 mitmproxy 或者 go-mitmproxy 增加 response body 修改规则后部署在 vps 上。
2. 再用类似 proxifier 的工具让软件强制走代理。

之前用过这样的方法来拦截微信小程序的登录凭证，如果修改 hosts 有用的话，甚至可以用 go 起一个 web 服务，把修改后的数据直接返回，应该也是行得通的。

[gy123]

@Privileges host 这种,针对自定义端口号好像就失效了,默认支持 80?

[LLaMA2]

和端口无关，你要确认你 127.0.0.1：8888 可以访问，要不你花生壳远程下，记得 base64 发出来，不用密码，自己手动点同意远程，避免无关的泄漏

[gy123]

@ye4tar 我确定...hosts 加上端口就是不行...

[LLaMA2]

别人和你说了。hosts 中不能也不需要指定端口

[Privileges]

@gy123
hosts 中只需要增加 域名 跟 ip 的映射就行了，web 服务的端口绑定到 8888 端口上