Python利用Charles 實(shí)現(xiàn)全部自動(dòng)答題思路流程分析

第Python利用Charles實(shí)現(xiàn)全部自動(dòng)答題思路流程分析利用Charles達(dá)成“我是達(dá)人”答題類(lèi)爆破思路

最近公司需要使用“我是答題”小程序，對(duì)武漢疫情進(jìn)行知識(shí)問(wèn)題；榜單靠前的也有一定的學(xué)分獎(jiǎng)勵(lì)；雖然平時(shí)總不屑于公司組織的此類(lèi)活動(dòng)，但是看了這次活動(dòng)形式，還是決定直接“爆破

0x01思路18年大火的直播答題中，對(duì)某答題app也進(jìn)行了類(lèi)似爆破，并薅了不少羊毛，到了后期已經(jīng)做到了全自動(dòng)化的答題，并且是100%正確正常情況下小程序和服務(wù)端通信流程

使用charles對(duì)請(qǐng)求進(jìn)行串改流程

因?yàn)槲业闹髁﹄娔X就是MacOS，所以就直接使用了Charles，當(dāng)然Windows上也有很多類(lèi)似軟件，這里不再贅述。

0x02開(kāi)始我先正常完成一輪答題，可以在Charles上看到小程序和服務(wù)端的每次通信報(bào)文，通過(guò)對(duì)請(qǐng)求接口分析，大致梳理出以下兩個(gè)接口

1.開(kāi)始測(cè)試挑戰(zhàn)接口：

/race-mobile/mina/startRace.do

2.上傳答案獲取下次題目接口：

/race-mobile/mina/userAnswer.do

對(duì)請(qǐng)求報(bào)文和返回報(bào)文分析后，確定報(bào)文的data.examItem.itemOptions[].isCorrect節(jié)點(diǎn)為正確答案。

"success":false,

"data":{

"examItem":{

"itemOptions":[{

"content":"疑似或確診病例有過(guò)近距離接觸",

"isCorrect":true

},{

"content":"感冒的病人",

"isCorrect":false

"itemName":"什么是新型冠狀病毒密切接觸者？"

"message":null,

"status":"SUCCESS"

}

只要搭建一個(gè)中間代{過(guò)}{濾}理服務(wù)，在返回給小程序時(shí)把content字段進(jìn)行修改，即可讓我們快速在小程序上看到正確答案。本次我使用的nodejs進(jìn)行開(kāi)發(fā)，我對(duì)nodejs語(yǔ)法還停留在新手上，將就看

router.post('/21tb/:do',function(req,res,next){

console.log(req.params.do);

fly.post('/race-mobile/mina/'+req.params.do+'.do',req.body,{headers:{"content-type":"application/x-www-form-urlencoded"}})

.then(d={

console.log(d.data.data)

if(d.data.data){

if(d.data.datainstanceofArray){

for(varinxind.data.data){

vardata=d.data.data[inx];

if(data.examItemdata.examItem.itemOptions){

varitemOptions=d.data.data.examItem.itemOptions;

if(itemOptions){

for(varinxinitemOptions){

varitem=itemOptions[inx]

if(item.isCorrect){

item.content=''+item.content;

}else{

if(d.data.data.examItemd.data.data.examItem.itemOptions){

varitemOptions=d.data.data.examItem.itemOptions;

if(itemOptions){

for(varinxinitemOptions){

varitem=itemOptions[inx]

if(item.isCorrect){

item.content=''+item.content;

res.send(d.data);

.catch(function(error){

console.log(error);

});[/size][/font][/color][/indent][indent][color=rgb(36,41,46)][font=-apple-system,BlinkMacSystemFont,"]