中国移动飞信WAP登陆分析及脚本

中国移动飞信WAP网页版 http://f.10086.cn/im5/

用WAP飞信登录并向好友发送信息，同时用wireshark抓包。

1.过滤POST表单提交数据包（wireshark规则: http.request.method == POST）,查找分析登陆数据

从上图可知：

登陆URL：http://f.10086.cn/im5/login/loginHtml5.action?t=1393041438687
 
POST数据：m=手机号&pass=密码&captchaCode=&checkCodeKey=null
 
Referer：http://f.10086.cn/im5/login/login.action?mnative=0&t=1393041438687
 
Cookie：UUID=...; JSESSIONID=...; infoversion=[部分省略]

2.根据这个数据包向前寻找Cookie等参数的来源

（wireshark规则: http and ip.addr = 221.130.45.197）

从上图可知：

登陆数据包前，有2个前置页面，可获取Cookie等参数

红色框中的参数根据其数值变化情况，可推测出是距1970年1月1日之间的毫秒数

---

3.根据以上信息即可成功登陆WAP飞信，下面寻找向好友发送消息的数据包

从上图可知：

登陆URL：http://f.10086.cn/im5/chat/sendNewMsg.action
 
POST数据：touserid=用户ID&msg=消息内容
 
Referer：http://f.10086.cn/im5/login/login.action?mnative=0&t=1393041417548
 
Cookie：UUID=...; JSESSIONID=...; infoversion=; cell_cookie=...; loginstatusCookie=; MarkTips=--[部分省略]
 
发送消息POST数据包含用户ID及消息内容
 
红色框请求可查询用户ID

4.请求查询用户ID页面

从上图可知：

登陆URL：http://f.10086.cn/im5/index/searchFriendsByQueryKey.action
 
POST数据：queryKey=消息接受者手机号
 
Referer：http://f.10086.cn/im5/login/login.action?mnative=0&t=1393041417548
 
Cookie：UUID=...; JSESSIONID=...; infoversion=; cell_cookie=...; loginstatusCookie=; MarkTips=--[部分省略]
 
通过手机号可以查询用户ID

---

实现流程

1.通过前置页面获取Cookie等参数

2.提交账号、密码表单登陆

3.查询消息接受者用户ID

4.发送消息

各个页面携带Referer、Cookie等参数（必须时需要user_agent参数）

---

Shell脚本如下：

 #!/bin/bash
 
 if [ $# -eq 0 ]; then
     echo "Usage: fetion [-u name|tel] -m Message"
     exit 1
 fi
 
 while [ $# -gt 0 ]
 do
     case $1 in
     -u)    destination=$2
     shift
         ;;
     -m) message=$2
     shift
         ;;
     -*) echo "Usage: fetion [-u name|tel] -m Message"
         exit 1
         ;;
     *)    break
         ;;
     esac
     shift
 done
 
 user_id="用户ID"
 password="密码"
 
 ##############################################################
 #get cookie
 curl -c cookie.txt http://f.10086.cn/im5/ &> /dev/null
 
 #login
 post_data="m=$user_id&pass=$password&captchaCode=&checkCodeKey=null"
 timestamp=$((`date +%s`+3600))
 url="http://f.10086.cn/im5/login/loginHtml5.action?t=$timestamp"
 curl -b cookie.txt -c cookie.txt -d $post_data $url &> /dev/null
 
 ###################################################################
 #name->userid tel->userid
 
 url="http://f.10086.cn/im5/index/searchFriendsByQueryKey.action"
 post_data="queryKey=$destination"
 head_referer="Referer: http://f.10086.cn/im5/login/login.action?mnative=0&t=$timestamp"
 result=`curl -s -b cookie.txt -H $head_referer -d $post_data  $url`
 #echo $result > temp
 result=`echo $result | grep -o -E 'idContact":[0-9]+' | sed 's/.*://g'`
 if [ -n "$result" ]; then
     userid=$result
     echo "Id: $userid"
 else
     userid="用户ID" #自己的ID,可通过添加上面注释行在temp中找到
     echo "User ID does not exist!"
     echo "\_[This message will be sent to your moblie phone]"
 fi
 #######################################################################
 #seny message to myself
 
 message=${message// /%20}   #replace spaces
 echo "Message: $message"
 msg_post_data="msg=$message&touserid=$userid"
 send_url="http://f.10086.cn/im5/chat/sendNewGroupShortMsg.action"
 head_referer="Referer: http://f.10086.cn/im5/login/login.action?mnative=0&t=$timestamp"
 result=`curl -s -b cookie.txt -c cookie.txt -H $head_referer -d $msg_post_data $send_url`
 
 result=`echo $result | grep -o -E 'sendCode":"[0-9]{1,3}' | sed 's/.*"//g'`
 
 if [ $result -eq 200 ]; then
     echo "send message success![$result]"
 else
     echo "send message failure![$result]"
 fi