请选择 进入手机版 | 继续访问电脑版

『瀚思彼岸』» 智能家居技术论坛

 找回密码
 立即注册
楼主: jjcs

[技术探讨] 上海燃气抓包即将成功,卡在NR传参上面了,恳请大佬指教

[复制链接]

36

主题

1205

帖子

4890

积分

论坛元老

Rank: 8Rank: 8

积分
4890
金钱
3685
HASS币
0
 楼主| 发表于 2022-11-21 12:01:16 | 显示全部楼层
th11998844 发表于 2022-11-21 09:16
插眼,同是上海但是估计不一样,我们现在换成小程序充值了

Node-red版 上海燃气,让你不在忘记交燃气
https://bbs.hassbian.com/thread-18708-1-1.html
(出处: 『瀚思彼岸』» 智能家居技术论坛)
折腾精神永存,感恩感谢论坛每一位愿意分享和帮助过我的大佬,论坛有你更精彩
回复

使用道具 举报

76

主题

1340

帖子

1万

积分

元老级技术达人

积分
17212
金钱
15832
HASS币
290
发表于 2022-11-21 14:41:27 | 显示全部楼层
本帖最后由 dscao 于 2022-11-21 14:43 编辑

遇到个新问题,node-red请求某个网站的验证码图片就出现:
<h1 class="err">很抱歉,您提交的请求可能对网站造成威胁,请求已被管理员设置的策略阻断</h1><p class="text1">本页面为<span class="text-color">腾讯T-Sec Web应用防火墙(WAF)</span>默认提示页面,如有疑问请联系网站管理员并提供UUID信息</p>
抓包工具重放都没问题,浏览器输入页面地址都没问题。node-red文件头都全部使用了抓包中的头都不行。WAF怎么检测出不是正常浏览了。
回复

使用道具 举报

18

主题

555

帖子

3976

积分

元老级技术达人

积分
3976
金钱
3386
HASS币
182
发表于 2022-11-21 15:09:06 来自手机 | 显示全部楼层
本帖最后由 louis_lee 于 2022-11-21 15:15 编辑
dscao 发表于 2022-11-21 14:41
遇到个新问题,node-red请求某个网站的验证码图片就出现:
很抱歉,您提交的请求可能对网站造成威胁,请求 ...

有没有可能,node-red还会对请求再做封装?比如修改或添加user-agent?建议把请求地址改为http://httpbin.org/anything,这是一个可以返回最后请求内容的web服务。然后看看返回结果中header、数据与浏览器是否一致
或是调用过于频繁?delay个几秒呢
回复

使用道具 举报

36

主题

1205

帖子

4890

积分

论坛元老

Rank: 8Rank: 8

积分
4890
金钱
3685
HASS币
0
 楼主| 发表于 2022-11-21 15:31:59 | 显示全部楼层
dscao 发表于 2022-11-21 14:41
遇到个新问题,node-red请求某个网站的验证码图片就出现:
很抱歉,您提交的请求可能对网站造成威胁,请求 ...

你不加请求头试试看
折腾精神永存,感恩感谢论坛每一位愿意分享和帮助过我的大佬,论坛有你更精彩
回复

使用道具 举报

76

主题

1340

帖子

1万

积分

元老级技术达人

积分
17212
金钱
15832
HASS币
290
发表于 2022-11-21 15:38:06 | 显示全部楼层
本帖最后由 dscao 于 2022-11-21 15:44 编辑
louis_lee 发表于 2022-11-21 15:09
有没有可能,node-red还会对请求再做封装?比如修改或添加user-agent?建议把请求地址改为http://httpbin.o ...

仔细检查发现还是我的参数名中一个字母弄错了。
我这里燃气公司的网站营业厅除了验证码还要手机短信,网站不太好走。
不过一年前通过公众号方式的一直在用,抓取的token有效期很长,好像一直不过期,只要公众号那边不取消关联或退出应该都可以一直用。
回复

使用道具 举报

30

主题

280

帖子

1289

积分

金牌会员

Rank: 6Rank: 6

积分
1289
金钱
1009
HASS币
0
发表于 2022-11-21 15:49:16 | 显示全部楼层
本帖最后由 hcfong2020 于 2022-11-21 15:52 编辑

在msg.headers,中增加        'Host': '',    'Content-Type': '',
    'Accept': '*/*',
    'User-Agent': 'Mozilla/5.0 (iPhone; CPU iPhone OS 14_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.2(0x18000228) NetType/WIFI Language/zh_CN',
    'Referer': '',
    'Accept-Language': 'zh-cn'
等等信息。模拟用手机访问。
回复

使用道具 举报

23

主题

263

帖子

1335

积分

金牌会员

Rank: 6Rank: 6

积分
1335
金钱
1072
HASS币
0
发表于 2022-11-22 09:37:48 | 显示全部楼层
jjcs 发表于 2022-11-21 11:40
只要是上海燃气公众号的就可以,已经解决,过几天我整理一下发贴

是海贤能源。有几个区独立的燃气好像,搞不清楚。徐汇这边是上海燃气
回复

使用道具 举报

36

主题

1205

帖子

4890

积分

论坛元老

Rank: 8Rank: 8

积分
4890
金钱
3685
HASS币
0
 楼主| 发表于 2022-11-22 10:40:42 | 显示全部楼层
th11998844 发表于 2022-11-22 09:37
是海贤能源。有几个区独立的燃气好像,搞不清楚。徐汇这边是上海燃气

我看了海贤能源公众号,登录界面和上海燃气一样的,如果你有兴趣我可以帮您爬爬看,私聊
折腾精神永存,感恩感谢论坛每一位愿意分享和帮助过我的大佬,论坛有你更精彩
回复

使用道具 举报

14

主题

205

帖子

1426

积分

金牌会员

Rank: 6Rank: 6

积分
1426
金钱
1221
HASS币
0
发表于 2022-11-23 16:54:44 | 显示全部楼层
jjcs 发表于 2022-11-21 11:40
只要是上海燃气公众号的就可以,已经解决,过几天我整理一下发贴

同是上海的  关注下
回复

使用道具 举报

14

主题

145

帖子

907

积分

高级会员

Rank: 4

积分
907
金钱
762
HASS币
0
发表于 2022-11-25 11:04:08 | 显示全部楼层
学习学习
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Hassbian

GMT+8, 2024-3-29 22:46 , Processed in 0.090582 second(s), 30 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表