技术头条 - 一个快速在微博传播文章的方式     搜索本站
您现在的位置首页 --> 发现 --> 使用Mitmproxy分析接口

使用Mitmproxy分析接口

浏览:5342次  出处信息

   对于服务端开发者来说,通过抓包分析接口是必备技能之一,常见工具有 CharlesFiddler 等等,不过 Charles 是收费的,Fiddler 虽然是免费的,但是其 Mac 版还不稳定,本文使用另一个工具:Mitmproxy

   

   Mitmproxy 的安装没什么好说的,按照官方文档来就行了,不过需要注意的是,为了能够抓取 Https 请求,还需要安装证书:首先启动 Mitmproxy,然后在手机 WIFI 里设置好代理,最后在手机里浏览 mitm.it 域名,按照提示完成证书安装。

   下面以汽车之家的应用为例,看看如何通过分析得到品牌车系车型数据:

Brand

Brand

   开启 Mitmproxy,手机 WIFI 配置好代理,打开 APP,就可以抓了:

Autohome

Autohome

   结果中能看到多次针对 119.29.29.29 的调用,实际上它是 DNSPod 提供的 HttpDNS 服务器,说白了就是通过 Http 的方式来提供 DNS 服务,主要是为了高可用和防劫持。当请求品牌页的时候,截获对应的接口地址是(IP 实际由 HttpDNS 分配):

   https://61.240.128.76/comm_v1.0.0/ashx/brand-pm1-ts636195739525494900.json

   如果直接把地址拷贝出来访问会发现无效,具体看看请求:

Brand Request

Brand Request

   发现传递了「Host: comm.app.autohome.com.cn」,改成域名访问:

   https://comm.app.autohome.com.cn/comm_v1.0.0/ashx/brand-pm1-ts636195739525494900.json

   终于出结果了,但是品牌列表却是空的,看看具体响应:

Brand Response

Brand Response

   因为看上去请求里的 ts 参数和响应里的 timestamp 结果数值是一样了,所以猜测汽车之家在这里自己实现了一套类似 304 Not Modified 的逻辑(不明白为什么不直接使用 HTTP 现成的机制),于是我调低了 ts 参数的值,再次请求,终于有结果了:

API

API

   如此我们就拿到了汽车之家完整的品牌数据,照猫画虎也拿到了车系和车型的数据,以我的最爱丰田普拉多为例,其在汽车之家对应的车系车型接口分别是:

  • /comm_v1.0.0/ashx/series-pm2-b3-t8.json

  • /comm_v1.0.0/ashx/spec-pm2-ss46-t8.json

   本文的实验结果是以汽车之家 7.7.0 版本为准,以后如果汽车之家改版,有可能会有变化,但是只要你熟悉了文中使用的方法,不管怎么变,我们都能做到万变不离其宗。

建议继续学习:

  1. Paypal接口详细代码(PHP版,非API接口)    (阅读:18360)
  2. 面向“接口”编程和面向“实现”编程    (阅读:12559)
  3. PHP连贯接口    (阅读:6363)
  4. 存储基础知识之——硬盘接口简述    (阅读:6123)
  5. JavaScript Interface 接口的实现    (阅读:5817)
  6. 干嘛不去掉“I”和“Impl”?    (阅读:5671)
  7. 接口设计规则一:让你的接口会说话    (阅读:3520)
  8. 以用户为中心的 API 异常设计    (阅读:2395)
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
© 2009 - 2024 by blogread.cn 微博:@IT技术博客大学习

京ICP备15002552号-1