![]() | 1 WenJimmy 2022-09-15 15:30:04 +08:00 |
![]() | 2 nyakoy 2022-09-15 16:14:43 +08:00 已试,可以用。感谢 op ,装逼去了 |
3 jeodeng 2022-09-15 16:42:51 +08:00 抓不到 token...哭了 |
![]() | 4 rcg1997 2022-09-15 16:46:21 +08:00 抓不到 token 不知道咋回事 |
5 FstarKing 2022-09-15 16:51:13 +08:00 ios 装了一个 stream ,成功抓到 token ,成功站上排行榜 |
![]() | 6 stkstkss 2022-09-15 16:56:35 +08:00 via iPhone token 是放上面链接最后吗 |
![]() | 7 stkstkss 2022-09-15 16:59:08 +08:00 via iPhone 看不到接口啊 接口文档是要登陆吗 |
![]() | 8 wellsc 2022-09-15 17:12:21 +08:00 有什么用 |
11 ICB 2022-09-15 17:16:42 +08:00 ![]() 昨天玩了几局,然后我再想玩他干啥? |
![]() | 我想知道 OP 你是怎么知道要传这些参数的?是真的通关了一次抓到包? |
![]() | 14 zhumengyang 2022-09-15 17:23:29 +08:00 { "err_code": 10003, "err_msg": "没有权限", "data": null } |
![]() | 15 hymxm 2022-09-15 17:25:54 +08:00 { "err_code": 0, "err_msg": "", "data": 0 } 已成功 |
16 TGl2aWQgIFNC 2022-09-15 17:26:56 +08:00 @silencil #13 Mitm 抓包,随便点个排行榜或者那个功能,就会有请求,然后就能找到 token 了,他的 token 的 head 名是 t |
17 silencil 2022-09-15 17:27:12 +08:00 @zhumengyang 我也是 |
![]() | 18 zhumengyang 2022-09-15 17:28:25 +08:00 @zhumengyang 搞错了 可以了。 感谢。 |
![]() | 19 zhumengyang 2022-09-15 17:31:38 +08:00 @silencil GET /sheep/v1/game/persinal_info? 这个接口里面的请求头部 |
20 silencil 2022-09-15 17:32:31 +08:00 @TGl2aWQgIFNC 感谢 已成功 |
21 jackma0571 2022-09-15 17:35:54 +08:00 抓包,找到 wechat 字样 easygame 的请求,拿到 token |
![]() | 22 stkstkss 2022-09-15 17:36:55 +08:00 via iPhone 可以用 |
23 silencil 2022-09-15 17:40:36 +08:00 @zhumengyang GET /sheep/v1/game/user_info?uid= 这个接口,里面 t 参数;要注意抓包之后再打开羊了个羊,我之前没找到这个接口是先打开了。 |
25 PlG5sBkXD1ziLeGB 2022-09-15 17:42:12 +08:00 via iPhone ![]() MD ,别人这个小游戏一天赚 400 多万,我们在这刷接口 |
![]() | 26 statement 2022-09-15 17:42:17 +08:00 { "err_code": 0, "err_msg": "", "data": 0 } 然而没成功 |
![]() | 27 JKeita 2022-09-15 17:45:24 +08:00 安卓用什么抓包工具呢 |
![]() | 28 statement 2022-09-15 17:53:17 +08:00 pc 可以抓 要删除这个文件夹 重启微信 AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\WMPFRuntime |
![]() | 29 zhouweiluan 2022-09-15 17:54:41 +08:00 抓到!成功~ |
![]() | 30 betainCao 2022-09-15 17:57:21 +08:00 我咋没看到请求头 header 中有 token 呢? |
32 fo0o7hU2tr6v6TCe 2022-09-15 18:02:33 +08:00 为啥我抓不到啊,都是什么 extshort.qq.com 的信息 |
![]() | 33 mitsuizzz 2022-09-15 18:13:49 +08:00 成功了,谢谢 OP |
34 14v45mJPBYJW8dT7 2022-09-15 18:33:02 +08:00 mac+安卓,咋搞 |
![]() | 35 stevenshuang 2022-09-15 18:38:14 +08:00 via iPhone @rimutuyuan charles 应该可以 |
![]() | 36 killva4624 2022-09-15 18:43:34 +08:00 可以了... iOS 用 Quantumult X 抓的 |
37 40EaE5uJO3Xt1VVa 2022-09-15 18:47:33 +08:00 ![]() |
38 renmu 2022-09-15 19:11:47 +08:00 via Android 怕不是明天的 github 热榜就是作弊程序了 |
![]() | 39 superchijinpeng 2022-09-15 19:12:19 +08:00 成功 |
![]() | 40 killva4624 2022-09-15 19:18:19 +08:00 |
![]() | 41 lusi1990 2022-09-15 19:19:55 +08:00 via Android 这个是干嘛的游戏? |
42 Jooooooooo 2022-09-15 19:21:22 +08:00 看了个截图, 这游戏现在一天赚 500w. |
![]() | 43 killva4624 2022-09-15 19:23:10 +08:00 |
![]() | 46 yumenawei 2022-09-15 19:48:26 +08:00 歪个楼,这个接口是不是通关一次抓到的。。。。 |
![]() | 47 U7Q5tLAex2FI0o0g 2022-09-15 19:50:05 +08:00 @laoxigua #45 请问为什么我用 fiddler ,手机访问的小程序,为什么可以看到很多 wsx.qq.com 之类的请求,但都没有 easygame |
49 xingHI 2022-09-15 19:56:15 +08:00 大家 ios16 有抓包成功吗? |
![]() | 50 Rainwater 2022-09-15 20:01:53 +08:00 进小程序拉取 use_info 和 rank_info 接口里面有 token |
52 musoulee 2022-09-15 20:30:22 +08:00 问一个小白的问题,为啥手机配置了代理就没法上网了啊 |
![]() | 53 U7Q5tLAex2FI0o0g 2022-09-15 20:30:37 +08:00 @littleylv #47 已解决。安装完证书后还要去 通用-关于-信任证书 |
54 xingHI 2022-09-15 20:31:04 +08:00 @killva4624 这个怎么做到 |
![]() | 55 skies457 2022-09-15 20:39:39 +08:00 qx 可以直接添加 rewrite (打开 rewrite 和 MITM ): ^https://cat-match\.easygame2021\.com/sheep/v1/game/map_info\?map_id=\d+ url request-header map_id=\d+ request-header map_id=80001 |
![]() | 56 jerryrib 2022-09-15 20:39:58 +08:00 技术解析|朋友圈为何突然出现了那么多只“羊” https://mp.weixin.qq.com/s/K4Rydv0d-L95zPLeHOTqvw |
![]() | 57 foxkiller 2022-09-15 20:52:25 +08:00 ![]() 以为是 RL 搞了个 agent 帮你通关= =||没想到是刷接口…… |
58 luoqiang 2022-09-15 20:53:52 +08:00 点赞,成功了,顺便实践了 ios 抓包 |
![]() | 59 ziyanghua 2022-09-15 21:27:45 +08:00 via Android 更新了,好像点击排行榜拿不到 token 了? |
![]() | 60 cue 2022-09-15 22:04:17 +08:00 难怪平台被你们搞崩了。 |
61 Wishprophet 2022-09-15 22:17:37 +08:00 { "err_code": 0, "err_msg": "", "data": 0 } 成了?看不到榜了 |
![]() | 62 flexbug 2022-09-15 22:18:55 +08:00 via iPhone ![]() https://www.icloud.com/shortcuts/dc8eb64f3ec247cead19b3f4641eadca 使用方法: 在下方填写你的 Token 数据 打开抓包 进入小程序 右上角三个点…然后选择重新进入小程序 停止抓包 搜索 https://cat-match.easygame2021.com/sheep/v1/game/user_info 请求头里有 T 的数据就是 token 然后把他复制到下面文本就行了 Tg 频道: https://t.me/gjwj6 |
![]() | 63 flexbug 2022-09-15 22:20:23 +08:00 via iPhone ![]() |
![]() | 64 boks 2022-09-15 23:18:49 +08:00 { "err_code": 0, "err_msg": "", "data": 0 } 没反应 |
![]() | 66 witcat 2022-09-16 00:16:00 +08:00 via iPhone 他们服务好像崩了啊 |
![]() | 68 watannn 2022-09-16 01:19:28 +08:00 更新之后是不是抓不到 token 了?在 Charles 抓到的 personal_info?里面愣是没有 t 参数 |
![]() | 69 Toowhite7 2022-09-16 01:35:47 +08:00 还有在抓包的吗? |
72 syuy 2022-09-16 05:41:15 +08:00 via iPhone 抓到了 |
![]() | 73 chackchackGO 2022-09-16 07:03:08 +08:00 为什么我用 burp 抓不到这个游戏的包呢, 已经安装 burp 证书了 |
![]() | 74 zhuwd 2022-09-16 08:35:10 +08:00 接口 404 了 |
![]() | 75 zhuwd 2022-09-16 08:39:27 +08:00 搞错了,已成功 |
![]() | 76 Ashore 2022-09-16 09:04:48 +08:00 成功了 不要用网页版的 apipost 用客户端。 |
![]() | 77 sugars PRO 亲测可用 |
![]() | 78 solxnp 2022-09-16 09:16:08 +08:00 有点一脸懵逼 突然间就铺天盖地的关键字 去玩了下 这什么 sx 游戏??? |
79 oreoiot 2022-09-16 09:22:05 +08:00 via iPhone 建议永封,让我知道就够了 |
![]() | 80 y0bcn 2022-09-16 09:23:07 +08:00 建议永封,让我知道就够了 |
![]() | 81 kaleido 2022-09-16 09:36:43 +08:00 55 楼方法最简单,不用自己抓,QuanX 、Surge 、Loon 或者随意可以 MitM+重写的 app 都可以实现,原理是把第二关换成第一关 |
![]() | 82 zhangjinghua 2022-09-16 09:50:52 +08:00 @FstarKing 嗯嗯,这个思路比较简单 |
83 cpsony 2022-09-16 10:00:32 +08:00 token 是 JWT 的呀 |
84 daliusu 2022-09-16 10:00:54 +08:00 我昨天 quanx 直接通关了 |
![]() | 85 root01 2022-09-16 10:01:08 +08:00 这垃圾游戏我进去 5 秒 我就退了 ,有啥好玩的 |
![]() | 86 akagishigeru 2022-09-16 10:05:29 +08:00 又被搞崩了 |
![]() | 87 silencelixing &nbs; 2022-09-16 10:11:07 +08:00 服务器崩了吧,现在报错 504 Gateway Time-out |
![]() | 88 newmlp 2022-09-16 11:09:30 +08:00 访问超时。又挂了? |
![]() | 89 skymei 2022-09-16 11:10:35 +08:00 一直是 503 ,估计是挂了 |
![]() | 90 nekomiao 2022-09-16 12:32:24 +08:00 via Android 接口文档是不是无了 |
![]() | 92 vone 2022-09-16 13:13:11 +08:00 @Arizas 先启动 HTTP Debugger Pro 然后打开微信 PC 版的“羊了个羊”小程序。在 HTTP Debugger Pro 搜索框里输入“cat-match.easygame2021.com”,搜索结果里面随便点开一个找一个“t”的 header 值。 |
![]() | 93 Ashore 2022-09-16 13:14:50 +08:00 <a href="https://imgse.com/i/vzgD2j"><img src="https://s1.ax1x.com/2022/09/16/vzgD2j.png" alt="vzgD2j.png" border="0" /></a> @Arizas 直接用这个。。。https://drive.google.com/file/d/1jgLHycAj2O7dkUkJKQ7s0tRcgc6ryMe-/view?usp=sharing |
![]() | 94 xiaoshenghaohao OP @nekomiao 现在可以了 |
95 lsdir 2022-09-16 13:19:19 +08:00 安卓用小黄鸟一下就可以抓到。 |
![]() | 96 vone 2022-09-16 13:30:10 +08:00 token 有效期好像是一年: { "exp": 1694407874, // 2023/9/11 12:51:14 "nbf": 1663305674, // 2022/9/16 13:21:14 "iat": 1663303874, // 2022/9/16 12:51:14 "jti": "CM:cat_match:lt123456", "open_id": "", "uid": 000000, "debug": "", "lang": "" } https://s1.ax1x.com/2022/09/16/vz2JW4.png |
![]() | 97 jiobanma 2022-09-16 13:49:23 +08:00 ios 只要一开 stream 抓包,游戏就进不去了,有大佬知道什么原因吗 |
![]() | 100 jarl 2022-09-16 14:01:22 +08:00 game_over 接口他们是不是换了 咋不行了 |