比如 uc ,sm ,还有各大手机厂商的浏览器基本上都内置了拦截功能,用户访问网址的时候先判断是否需要拦截,这个拦截域名的接口有可能通过抓包拿到吗?
1
flyqie 37 天前 via Android
建议逆向,不建议抓包
|
2
SillyGod 37 天前
这不就是你输入 密码 ,服务器告诉你 密码 是否匹配的逻辑吗?文本审查、身份验证之类的不都是这样,除了穷举咋能拿到 库 ?
|
3
moefishtang 37 天前
拦截列表...
我感觉这个操作在哪里见过...我想到了绿坝 |
4
FaiChou 37 天前 via iPhone
逆向正解
|
5
limerence1212 37 天前 via iPhone
有可能是每个网页现场查询一次?本地未必存在一个完整的列表吧
|
6
limerence1212 37 天前 via iPhone
也可以用个 js 脚本 自动打开一堆网页 alexa1000 以及网上公开的 list 然后看下有多少是异常的
|
7
RichardPlus 37 天前
@limerence1212 如果每一个域名都取查一次,那不是很好抓了
|
8
pinocc012 37 天前
如果拦截库是会自动更新的,可以在浏览器启动的时候抓包看看
|
9
paopjian 37 天前
@limerence1212 你这大规模访问封禁网站不怕触发网警告警么: 某手机正在多次访问特殊网站[doge]
|
10
longlonglanguage 37 天前
这个,直接拼接一下不就好了,你没发现,如果有个网址被他拦截了,其实是他的拦截网址+你要访问的网址组合吗,个人猜测,使用他浏览器访问任何网站都被扔到这个链接到他服务器检测一下。
|
11
Gilfoyle26 37 天前
不用不就行了,何必这么麻烦
|
12
cairnechen 37 天前
几年前我一直有一个问题,夸克和 NGA 到底有啥仇怨,就它一个浏览器把 NGA 屏蔽了
|
13
systemGuest 37 天前
这玩意是监管要求上报,动态更新的,等你拿完了这份名单又不是最新的了。
|
14
344457769 37 天前
|
15
lisxour 37 天前
你想拿到列表就别想了,但是也行能挖到 api 可以调用一下
|
16
v2wp 37 天前
1. github 搜索 gfwlist
2. 脚本生成 com 域名:3 数字+2 字母组合的所有域名。 |