news 2026/4/15 9:14:54

美团wss websocket 逆向分析

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
美团wss websocket 逆向分析

声明
本文章中所有内容仅供学习交流使用,不用于其他任何目的,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由

此产生的一切后果均与作者无关!

部分python代码

hex_data = '' hex # 填入 Node 输出的完整 hex print(hex_data) import array def on_open(ws): print("连接已建立") # 1. 将 hex 直接转为 bytes(不加任何额外数据) binary_message = bytes.fromhex(hex_data) # 2. 验证长度 print(f"hex_data 长度: {len(hex_data) // 2} 字节") print(f"转换后长度: {len(binary_message)} 字节") # 3. 解析前4字节看看(应该就是长度字段) if len(binary_message) >= 4: existing_length = int.from_bytes(binary_message[:4], byteorder='little') print(f"消息中前4字节表示的长度: {existing_length}") print(f"与实际长度匹配: {'✅' if existing_length == len(binary_message) else '❌'}") # 4. 直接发送(不要加额外头) ws.send(binary_message, opcode=websocket.ABNF.OPCODE_BINARY) print(f"已发送 {len(binary_message)} 字节,应与浏览器 1163 字节一致") def on_message(ws, message): # 美团回传的通常也是二进制,可能需要打印 hex 查看 if isinstance(message, bytes): print(f"收到二进制响应 (hex): {len(message)}") else: print(f"收到文本响应: {message}") def on_error(ws, error): print(f"错误: {error}") def on_close(ws, code, msg): print(f"连接关闭: {code} - {msg}") if __name__ == "__main__": ws_url = "meituan.com" ws = websocket.WebSocketApp( ws_url, on_open=on_open, on_message=on_message, on_error=on_error, on_close=on_close ) # run_forever 增加 SSL 忽略配置 ws.run_forever(sslopt={"cert_reqs": ssl.CERT_NONE})

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/3 1:16:40

从零构建高性能C++网络服务,轻松应对10万+并发连接

第一章:从零构建高性能C网络服务构建高性能C网络服务需要深入理解异步I/O模型、线程调度与内存管理机制。现代服务架构普遍采用事件驱动设计,以应对高并发连接场景。事件循环与非阻塞IO 使用 epoll(Linux)实现高效的事件多路复用是…

作者头像 李华
网站建设 2026/4/10 8:20:30

企业微信集成lora-scripts审批流程用于商业用途授权管理

企业微信集成lora-scripts审批流程用于商业用途授权管理 在生成式人工智能(AIGC)快速渗透企业业务的今天,一个设计师只需几百张图片和一段配置文件,就能训练出具备品牌风格的AI绘画模型——听起来是效率革命,实则暗藏风…

作者头像 李华
网站建设 2026/4/14 2:02:06

AI写论文哪个软件最好?实测10+工具后,我只敢推荐这一款:宏智树AI让数据可验、文献可查、流程可控

“AI写论文”已经成了大学生的热门话题,但作为深耕论文写作科普多年的教育测评博主,我必须泼一盆冷水:大多数AI写论文工具,根本不适合交毕业论文。 它们或许能生成流畅文字,却常在关键处“掉链子”——编造根本不存在…

作者头像 李华