浏览器按F12，网页点Network面板，抓包刷新页面，接口教程几十个请求瞬间刷出来。网页这就是抓包抓包的起点。别被满屏的接口教程英文吓到，你只需要盯住几个关键字段：Name、网页Type、抓包Status，接口教程还有那个不起眼的网页Fetch/XHR筛选按钮。

先说为什么要抓接口。抓包我见过太多人对着网页源码翻半天，接口教程找数据，网页结果只找到一堆JS逻辑，抓包真正的接口教程数据一个都没有。网页只是个空壳，数据全藏在接口里。抓包就是扒开外壳，直接看它跟服务器说了什么悄悄话。

拿个真实例子。我去年帮朋友抓某电商网站的商品价格，页面显示“登录后查看”。登录？没必要。打开开发者工具，切到Network，勾选Fetch/XHR，刷新页面。列表里蹦出一个叫getPrice的请求，点开它，右侧弹出详情，Preview标签页里躺着完整的JSON数据——价格、库存、优惠券，全都有。整个过程不到两分钟，没登录，没验证码。

具体操作分三步走。第一步，打开开发者工具（Windows按F12，Mac按Option+Command+I），切到Network标签。第二步，勾选Fetch/XHR过滤掉图片、CSS这些静态资源，只留接口请求。第三步，刷新页面或者触发你要抓的那个操作（比如点击加载更多、切换分类）。然后看列表里新冒出来的请求，名字里带api、data、list之类的，多半就是目标。

点开一个请求，重点看两个地方。Headers里的Request URL是接口地址，Preview或Response里是返回的数据。比如你刷抖音网页版，点赞一条视频，Network里瞬间多一条POST请求，点开看Payload，里面躺着视频ID和用户token——这就是你点赞动作的本质。

有个坑必须提醒：有些接口是加密的。返回的数据长得像乱码，或者请求参数里带着一串看不懂的sign值。别慌，这属于进阶玩法。最简单的绕过方式——找那个没加密的替代接口。很多网站为了兼容旧版，会留几个明文接口。我抓某旅游网站时，主接口返回的是加密的base64，但往下翻，发现一个/v1/old/开头的接口，直接明文返回所有航班价格。这种漏洞到处都是，就看你有没耐心翻。

还有个小技巧。如果接口列表太长，直接在Filter输入框里敲关键词，比如price、user、list。或者按Ctrl+F搜索你要找的数据特征，比如某个商品ID，能直接定位到对应的请求。

抓包这活儿，本质上就是偷听浏览器和服务器聊天。你不需要懂协议，不需要会写代码，会按F12就会抓。但抓到了不等于完事——你得会看。看Response里的JSON结构，找到你要的字段，复制出来，存成文件，或者写个脚本定时去请求这个接口。到这一步，你就从“抓包”进阶到“爬虫”了。

最后说句实在话。抓包是合法的，但抓到的东西怎么用，得看规矩。别拿别人的接口去刷量、薅羊毛，那叫攻击。用来学习、分析、做自己的小工具，没人管你。至于那些加密参数，实在解不开就换思路，找个免费开源的爬虫框架，里面全是现成的破解案例——这又是另一个话题了。