墨者学院浏览器信息伪造

news/2025/9/19 16:09:56/文章来源:https://www.cnblogs.com/zdqjudy/p/19101047

看到背景介绍大概知道应该就是抓取数据包修改user-agent头了

随意点击一篇文章

GET /mp_weixin_qq_com.php HTTP/1.1
Host: 124.70.71.251:41416
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36 Edg/136.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://124.70.71.251:41416/index.html
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close抓取到的数据包如上

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36 Edg/136.0.0.0（这是修改前的ua头，意思是这是一个在 Windows 10 64位系统上，使用 Microsoft Edge（Chromium内核，版本136）的浏览器发出的请求）

现在修改ua头为Mozilla/5.0 (iPhone; CPU iPhone OS 14_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/7.0.20(0x17001421) NetType/2G Language/zh_CN（这是修改后的ua头，意思就是我是用 iPhone 手机、2G 网络、微信访问的）