如何实现小提琴捕获：微信授权注意公众号投票，所以必须使用电脑微信打开链接进入投票界面，刷票。

Fiddler是用于记录来自所有客户端和服务器的http和https请求的功能最强大且最易于使用的Web调试工具之一。允许您监视，设置断点，甚至修改输入和输出数据。 Fiddler包含一个功能强大的基于事件的脚本子系统，可以使用.NET语言进行扩展。换句话说，您越了解HTTP协议，就越能掌握Fiddler的使用。您使用Fiddler越多，您就越能帮助您理解HTTP协议。 Fiddler对于开发人员或测试人员来说是一个非常有用的工具。

Fiddler使用代理地址: 127.0.0.1，端口: 888作为代理Web服务器。当Fiddler退出时，它将自动注销，因此不会影响其他程序。但是，如果Fiddler异常退出，这将导致网页无法访问，因为Fiddler不会自动退出。解决方案是重启Fiddler。

个人理解：fiddler是一种数据包捕获工具。当浏览器访问服务器时，形成请求。这时候，小提琴手就在请求之间。当浏览器发送请求时，它将首先通过fiddler，然后再到服务器;当服务器返回时当数据显示给浏览器时，它也会通过fiddler，然后数据将显示在浏览器中。在这个过程中，小提琴手捕获整个请求和响应过程。

Fiddler抓住了包裹。网站：http://www.telerik.com/fiddler,

1.打开计算机端的地址

  由于微信有权关注公众号投票，我们必须使用电脑微信打开链接进入投票界面

2.安装并打开捕获软件fiddler

3.单击投票按钮并抓取包

4，我试着用这些参数模拟请求，发现它可以成功，我改变了user_id，发现它仍然可以成功，但用户不应该是公众的好用户

这个投票的事情很有保障。他每天只能投三次票，每个人只能投一票。我从一个bash脚本开始，结果不起作用。仔细思考并发现它有以下几点：

1：根据ip判断是否为刷票

2：根据openid，它是同一个人

3：他使用哈希编码之类的东西

我下载了一个小提琴手，准备抓住包裹，看看他的参数是否笨拙。

Fiddler实际上是一个代理服务器。它将要发送的信息发送到代理服务器，然后通过代理服务器将其发送到目标网站。因此，我们可以在本地代理服务器上看到此信息的特定参数。

你的小东西很精致〜

打开后，打开你想要的页面刷票。如果使用微信，可以在电脑上下载微信客户端，在客户端打开投票页面。

打开表单，您可以看到他的参数。它通常是一个Post形式，看起来更安全，但它是捕获软件前面的鸡肋。

既然我知道他的参数是缺陷，那么我们也应该这样做。

输入bpu清除左下角的断点

然后设置断点

Bpu +目标网址

之后，重新执行，您也可以重新打开此URL。

然后会出现这样一个框，双击修改内容，然后单击“运行”完成。

看到这一点，也许我的一些同学心里很开心。他们可以用这种方式投票“刷票”吗

不幸的是，当然不是。

事实上，本文中案例的漏洞非常低级。但是，目前仍有大量投票活动在使用。

判断投票活动是否可以通过这种方式被欺骗也很简单。使用本文中的方法，如果活动的URL未被正式称为微信，并且在整个投票过程中没有额外的验证，那么作弊的可能性很大;然后，通过捕获分组，使用通信交互过程。在网络请求工具修改参数和重新请求后，您可以验证是否可以实际作弊。

另外，有些人可能想问一下，网络上的投票活动能不能消除“刷票”的行为

答案是完全消除它真的很难。你听说过12306牛派吗您是否听说Apple Store Professional已应用应用列表你听说过“网络水军”和“五毛党”吗

1.要求投票用户注意活动组织者的公开号码，然后拨打微信官方投票功能; 2.投票用户必须在投票组织者的网站上注册（手机号码验证，实名验证）

无论使用哪两种方法，都使用“刷票”方法文章完全失败了。

以上是使用fiddler通过大师投票捕获微信投票的方法，但现在投票基本上没有通过软件产生影响。如果您想快速提升，可以联系我们并注意大师投票熊。数。