比如 uc ,sm ,还有各大手机厂商的浏览器基本上都内置了拦截功能,用户访问网址的时候先判断是否需要拦截,这个拦截域名的接口有可能通过抓包拿到吗?
比如 uc ,sm ,还有各大手机厂商的浏览器基本上都内置了拦截功能,用户访问网址的时候先判断是否需要拦截,这个拦截域名的接口有可能通过抓包拿到吗?
|
flyqieNov 10, 2024 via Android
1
建议逆向,不建议抓包
|
|
SillyGodNov 10, 2024
2
这不就是你输入 密码 ,服务器告诉你 密码 是否匹配的逻辑吗?文本审查、身份验证之类的不都是这样,除了穷举咋能拿到 库 ?
|
|
moefishtangNov 10, 2024
3
拦截列表...
我感觉这个操作在哪里见过...我想到了绿坝 |
|
ethusdtNov 10, 2024 via iPhone
4
逆向正解
|
|
limerence1212Nov 10, 2024 via iPhone
5
有可能是每个网页现场查询一次?本地未必存在一个完整的列表吧
|
|
limerence1212Nov 10, 2024 via iPhone
6
也可以用个 js 脚本 自动打开一堆网页 alexa1000 以及网上公开的 list 然后看下有多少是异常的
|
|
RichardPlusNov 10, 2024
7
@limerence1212 如果每一个域名都取查一次,那不是很好抓了
|
|
pinocc012Nov 10, 2024
8
如果拦截库是会自动更新的,可以在浏览器启动的时候抓包看看
|
|
paopjianNov 10, 2024
9
@limerence1212 你这大规模访问封禁网站不怕触发网警告警么: 某手机正在多次访问特殊网站[doge]
|
|
longlonglanguageNov 11, 2024
10
这个,直接拼接一下不就好了,你没发现,如果有个网址被他拦截了,其实是他的拦截网址+你要访问的网址组合吗,个人猜测,使用他浏览器访问任何网站都被扔到这个链接到他服务器检测一下。
|
|
Gilfoyle26Nov 11, 2024
11
不用不就行了,何必这么麻烦
|
|
cairnechenNov 11, 2024
12
几年前我一直有一个问题,夸克和 NGA 到底有啥仇怨,就它一个浏览器把 NGA 屏蔽了
|
|
systemGuestNov 11, 2024
13
这玩意是监管要求上报,动态更新的,等你拿完了这份名单又不是最新的了。
|
|
344457769Nov 11, 2024
14
|
|
lisxourNov 11, 2024
15
你想拿到列表就别想了,但是也行能挖到 api 可以调用一下
|
|
v2wpNov 11, 2024
16
1. github 搜索 gfwlist
2. 脚本生成 com 域名:3 数字+2 字母组合的所有域名。 |