不管是英雄皮肤还是什么会员充值，其实在牛逼的程序员眼里，它真的就是一堆数据，一些代码而已。这不正放暑假，家里闲着无聊群里一位好友给我说他想要某个网站的会员，ps（是个小网站），本着助人为乐的精神我去踩了点。。。
flidder抓包
抓包之后发现有以下几个字段
得到用户名
这部分主要用到正则模块匹配就行了
运行效果图
运行效果
成功爆破
收获
timg.jpg
放在服务器上跑了一晚，爆出来10个账号，其中6个充值了会员，美吱吱
是不是很完美！
