国产浏览器都有自己的拦截列表,有可能通过抓包把他们的拦截列表拿到吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
Treadstone
V2EX    程序员

国产浏览器都有自己的拦截列表,有可能通过抓包把他们的拦截列表拿到吗

  •  
  •   Treadstone 2024-11-10 19:58:52 +08:00 3589 次点击
    这是一个创建于 381 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如 uc ,sm ,还有各大手机厂商的浏览器基本上都内置了拦截功能,用户访问网址的时候先判断是否需要拦截,这个拦截域名的接口有可能通过抓包拿到吗?

    16 条回复    2024-11-11 10:49:42 +08:00
    flyqie
        1
    flyqie  
       2024-11-10 21:15:16 +08:00 via Android
    建议逆向,不建议抓包
    SillyGod
        2
    SillyGod  
       2024-11-10 21:23:46 +08:00
    这不就是你输入 密码 ,服务器告诉你 密码 是否匹配的逻辑吗?文本审查、身份验证之类的不都是这样,除了穷举咋能拿到 库 ?
    moefishtang
        3
    moefishtang  
       2024-11-10 21:34:48 +08:00
    拦截列表...
    我感觉这个操作在哪里见过...我想到了绿坝
    ethusdt
        4
    ethusdt  
       2024-11-10 21:49:47 +08:00 via iPhone
    逆向正解
    limerence1212
        5
    limerence1212  
       2024-11-10 23:09:07 +08:00 via iPhone
    有可能是每个网页现场查询一次?本地未必存在一个完整的列表吧
    limerence1212
        6
    limerence1212  
       2024-11-10 23:11:03 +08:00 via iPhone
    也可以用个 js 脚本 自动打开一堆网页 alexa1000 以及网上公开的 list 然后看下有多少是异常的
    RichardPlus
        7
    RichardPlus  
       2024-11-10 23:11:39 +08:0
    @limerence1212 如果每一个域名都取查一次,那不是很好抓了
    pinocc012
        8
    pinocc012  
       2024-11-10 23:25:49 +08:00
    如果拦截库是会自动更新的,可以在浏览器启动的时候抓包看看
    paopjian
        9
    paopjian  
       2024-11-10 23:52:17 +08:00
    @limerence1212 你这大规模访问封禁网站不怕触发网警告警么: 某手机正在多次访问特殊网站[doge]
    longlonglanguage
        10
    longlonglanguage  
       2024-11-11 00:12:51 +08:00
    这个,直接拼接一下不就好了,你没发现,如果有个网址被他拦截了,其实是他的拦截网址+你要访问的网址组合吗,个人猜测,使用他浏览器访问任何网站都被扔到这个链接到他服务器检测一下。
    Gilfoyle26
        11
    Gilfoyle26  
       2024-11-11 00:23:19 +08:00
    不用不就行了,何必这么麻烦
    cairnechen
        12
    cairnechen  
       2024-11-11 04:37:45 +08:00
    几年前我一直有一个问题,夸克和 NGA 到底有啥仇怨,就它一个浏览器把 NGA 屏蔽了
    systemGuest
        13
    systemGuest  
       2024-11-11 09:46:11 +08:00
    这玩意是监管要求上报,动态更新的,等你拿完了这份名单又不是最新的了。
    344457769
        14
    344457769  
       2024-11-11 09:56:14 +08:00
    不是下载到本地的黑名单,是每次打开网页的时候去请求服务器检测的

    https://www.freebuf.com/vuls/216058.html
    lisxour
        15
    lisxour  
       2024-11-11 10:18:08 +08:00
    你想拿到列表就别想了,但是也行能挖到 api 可以调用一下
    v2wp
        16
    v2wp  
       2024-11-11 10:49:42 +08:00
    1. github 搜索 gfwlist
    2. 脚本生成 com 域名:3 数字+2 字母组合的所有域名。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2888 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 29ms UTC 00:24 PVG 08:24 LAX 16:24 JFK 19:24
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86