This topic created in 1033 days ago, the information mentioned may be changed or developed.
楼下有一家超市，偶尔有商品优惠，我就在思考能不能写个代码，定期获取优惠通知。
这个超市只有微信小程序，第一步就是把超市官方 API 域名转发到我的电脑上。在手机上设置静态 IP ，在 DNS 这栏，填入电脑的 IP ，然后在电脑上启动一个 53 端口的 DNS 服务，拦截官方域名到本地电脑 IP 。
这时，微信小程序的流量就全部转发到电脑上了。进行第二步操作，手机里导入自签名 ROOT 证书。电脑上对 HTTPS 域名进行动态自签名。本地建立一个 443 端口的 HTTPS 服务，进行 SSL 代理流量转发后，这时候就能看见 API 明文了，一般来说都是 POST 方法+JSON 结构。写一个自动化就搞定了。
遇到两个坑，DNS 有时候没生效，手机会走自己预设 DNS 服务器（换个路由器就好了，搞不懂）。后面一个是微信对自签名的时效性有要求，我默认签名了 40 年，被微信拒绝了。改成 1 年就好了。
这个超市只有微信小程序，第一步就是把超市官方 API 域名转发到我的电脑上。在手机上设置静态 IP ，在 DNS 这栏，填入电脑的 IP ，然后在电脑上启动一个 53 端口的 DNS 服务，拦截官方域名到本地电脑 IP 。
这时，微信小程序的流量就全部转发到电脑上了。进行第二步操作，手机里导入自签名 ROOT 证书。电脑上对 HTTPS 域名进行动态自签名。本地建立一个 443 端口的 HTTPS 服务，进行 SSL 代理流量转发后，这时候就能看见 API 明文了，一般来说都是 POST 方法+JSON 结构。写一个自动化就搞定了。
遇到两个坑，DNS 有时候没生效，手机会走自己预设 DNS 服务器（换个路由器就好了，搞不懂）。后面一个是微信对自签名的时效性有要求，我默认签名了 40 年，被微信拒绝了。改成 1 年就好了。
 |
1
NoOneNoBody Jul 12, 2023
这个……如果某个共享 wifi 搞相同手法的话是啥情况？在外只用数据？
老子微信慎言了，尽量静默 |
 |
2
tool2d OP @NoOneNoBody 共享 wifi 有抢答 DNS 的可能性，但一般微信都会验证 https 签名有效性，小程序不用 ssl 似乎也没办法上架，总体来说还是安全的。
|
 |
3
just1 Jul 12, 2023
如果手机是安卓的话上面这些步骤可以直接用一个应用叫 httpCanary 完成，利用手机 VPN 功能实现
|
 |
4
chotow Jul 12, 2023
@NoOneNoBody #1 楼主这种就是 MITM ，需要在用户端导入中间人的自签证书才行；现在基本都用 HTTPS 了，只要不随便信任未知来源的证书就没事。
|
 |
5
AreYou0k Jul 12, 2023
超市一般都有优惠通知群吧, 没有建议他们搞一个把你拉进去
|
|
6
NoOneNoBody Jul 12, 2023
|
 |
8
wushuang5112 Oct 30, 2023
手机里导入自签名 ROOT 证书 这一步行不通吧？
|
Select Language