如今網(wǎng)絡(luò)上的電影網(wǎng)站不少，但很多都是需收費(fèi)的，很少會(huì)有免費(fèi)的“午餐”等待大家前去享受，但是現(xiàn)在很多電影網(wǎng)站注冊(cè)的普通會(huì)員，如果不續(xù)費(fèi)，剩余錢數(shù)便為0元，此時(shí)是根本無(wú)法觀看到收費(fèi)電影的。

即使你是剛剛用完錢幣的普通用戶，也會(huì)被拒絕在無(wú)法瀏覽的“門外”，而使用手機(jī)注冊(cè)的用戶卻不同，因?yàn)樗纳矸荼痪W(wǎng)站視為高級(jí)用戶，即使剩余錢數(shù)為0元也可以觀看到收費(fèi)電影。

所以咱們借助這個(gè)漏洞，利用本身注冊(cè)到的普通用戶，將其Cookies信息偽造成手機(jī)注冊(cè)的高級(jí)用戶，來(lái)免費(fèi)觀看到網(wǎng)站所提供的收費(fèi)電影。

Wsockexpert下載地址：http://pan.baidu.com/share/link?shareid=416735&uk=907001332

抓取用戶數(shù)據(jù)包

在瀏覽器中打開想免費(fèi)觀看的收費(fèi)電影網(wǎng)站，如進(jìn)入“新互動(dòng)娛樂(lè)電影”，在左上角“會(huì)員登入”標(biāo)簽內(nèi)，單擊“注冊(cè)”按鈕，彈出“注冊(cè)賬戶”填寫界面，然后將自己所要注冊(cè)的賬戶信息，填入到其界面的文本框內(nèi)。

操作完畢后，在單擊最下面的“提交”按鈕，便可立即彈出“注冊(cè)會(huì)員成功”的提示信息。如果此時(shí)想抓取用戶數(shù)據(jù)包，要在會(huì)員登錄以前，將Wsockexpert抓包工具打開。

并且在其內(nèi)部展開瀏覽器加號(hào)，選擇電影網(wǎng)站名稱（圖，在單擊 “Open”按鈕打開，便可對(duì)該網(wǎng)站進(jìn)行數(shù)據(jù)抓包，Wsockexpert抓包工具不僅可以起到監(jiān)視指定網(wǎng)絡(luò)的傳輸作用，還可以將其所傳輸?shù)臄?shù)據(jù)包截取到本地。

對(duì)測(cè)試網(wǎng)站的網(wǎng)管們非常有用，如果站在黑客的角度上來(lái)說(shuō)，它就會(huì)被利用來(lái)修改網(wǎng)站的接收數(shù)據(jù)，并且還可以協(xié)助很多網(wǎng)頁(yè)腳本的入侵工作，是一款不可多得的“攻防兼?zhèn)?rdquo;檢測(cè)軟件。