【已解决】上海燃气抓包即将成功，卡在NR传参上面了

jjcs

th11998844 发表于 2022-11-21 09:16
插眼，同是上海但是估计不一样，我们现在换成小程序充值了

Node-red版 上海燃气，让你不在忘记交燃气
https://bbs.hassbian.com/thread-18708-1-1.html
(出处: 『瀚思彼岸』» 智能家居技术论坛)

dscao

遇到个新问题，node-red请求某个网站的验证码图片就出现：
<h1 class="err">很抱歉，您提交的请求可能对网站造成威胁，请求已被管理员设置的策略阻断</h1><p class="text1">本页面为<span class="text-color">腾讯T-Sec Web应用防火墙(WAF)</span>默认提示页面，如有疑问请联系网站管理员并提供UUID信息</p>
抓包工具重放都没问题，浏览器输入页面地址都没问题。node-red文件头都全部使用了抓包中的头都不行。WAF怎么检测出不是正常浏览了。

louis_lee

dscao 发表于 2022-11-21 14:41
遇到个新问题，node-red请求某个网站的验证码图片就出现：
很抱歉，您提交的请求可能对网站造成威胁，请求 ...

有没有可能，node-red还会对请求再做封装？比如修改或添加user-agent?建议把请求地址改为http://httpbin.org/anything，这是一个可以返回最后请求内容的web服务。然后看看返回结果中header、数据与浏览器是否一致
或是调用过于频繁？delay个几秒呢

jjcs

dscao 发表于 2022-11-21 14:41
遇到个新问题，node-red请求某个网站的验证码图片就出现：
很抱歉，您提交的请求可能对网站造成威胁，请求 ...

你不加请求头试试看

dscao

louis_lee 发表于 2022-11-21 15:09
有没有可能，node-red还会对请求再做封装？比如修改或添加user-agent?建议把请求地址改为http://httpbin.o ...

仔细检查发现还是我的参数名中一个字母弄错了。
我这里燃气公司的网站营业厅除了验证码还要手机短信，网站不太好走。
不过一年前通过公众号方式的一直在用，抓取的token有效期很长，好像一直不过期，只要公众号那边不取消关联或退出应该都可以一直用。

hcfong2020

在msg.headers，中增加        'Host': '',    'Content-Type': '',
    'Accept': '*/*',
    'User-Agent': 'Mozilla/5.0 (iPhone; CPU iPhone OS 14_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.2(0x18000228) NetType/WIFI Language/zh_CN',
    'Referer': '',
    'Accept-Language': 'zh-cn'
等等信息。模拟用手机访问。

th11998844

jjcs 发表于 2022-11-21 11:40
只要是上海燃气公众号的就可以，已经解决，过几天我整理一下发贴

是海贤能源。有几个区独立的燃气好像，搞不清楚。徐汇这边是上海燃气

jjcs

th11998844 发表于 2022-11-22 09:37
是海贤能源。有几个区独立的燃气好像，搞不清楚。徐汇这边是上海燃气

我看了海贤能源公众号，登录界面和上海燃气一样的，如果你有兴趣我可以帮您爬爬看，私聊

kaka0992

jjcs 发表于 2022-11-21 11:40
只要是上海燃气公众号的就可以，已经解决，过几天我整理一下发贴

同是上海的  关注下

xfyisheng

学习学习