3651查看
7回复

[原创] 请高手研究下十年一剑

主题	好友	22 积分

新手上路

发消息

发表于 2010-10-28 11:21:24 |显示全部楼层

我想刷个橙色BB
直接拿WPE载入IE抓包，

进入武将招募NPC对话时发送的数据：
POST /uuzu.do HTTP/1.1..Accept: */*..Accept-Language: zh-CN..Referer: http://d.10.uuzu.com/GrowUpLaunch.swf?version=1.0/[[DYNAMIC]]/4..x-flash-version: 10,1,85,3..Content-Type: application/x-www-form-urlencoded..Content-Length: 85..Accept-Encoding: gzip, deflate..User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)..Host: bd1.shinianonline.com..Connection: Keep-Alive..Cache-Control: no-cache..Cookie: YZSESSID=0d74e656c8c73797aa29f35a82d14465....action=PlayerHeroAction&sid=0d74e656c8c73797aa29f35a82d14465&type=1&command=HeroHo***
刷出来的全是白名武将
我用礼金刷了一次抓取的发送数据
POST /uuzu.do HTTP/1.1..Accept: */*..Accept-Language: zh-CN..Referer: http://d.10.uuzu.com/GrowUpLaunch.swf?version=1.0/[[DYNAMIC]]/4..x-flash-version: 10,1,85,3..Content-Type: application/x-www-form-urlencoded..Content-Length: 85..Accept-Encoding: gzip, deflate..User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)..Host: bd1.shinianonline.com..Connection: Keep-Alive..Cache-Control: no-cache..Cookie: YZSESSID=0d74e656c8c73797aa29f35a82d14465....action=PlayerHeroAction&sid=0d74e656c8c73797aa29f35a82d14465&type=3&command=HeroHo***

可以看到主要命令就是这个了
action=PlayerHeroAction //执行武将招募的参数
sid=0d74e656c8c73797aa29f35a82d14465 //登录session
type=3 //type=1时就是普通的刷新1小时一次， type=3立即刷新需要消耗礼金
command=HeroHo*** //招募武将NPC

不知道要如何骗过系统来使用礼金刷新？

使用道具举报