某某88逆向总结

代码块

1,在线curl命令转代码

通过BIBILI教程学习BASHURL转REQUESTS

发现SIGN绑定data里面的URL(T,SIGN)要保持一致否则报错

2,误区

当调试接口的时候发现,可能请求格式有错误导致没有发现以上问题.其实我的sign和t是一致的,主要是格式问题导致我一直是COOKIE中有加密参数。实际上COOKIE中的加密参数并没有问题,

但是当我看到tsftk和ISG是动态的时候我以为COOKIE是动态加密的。破解完了以后发现TSFTK其实只需要传入url.有动态加密的嫌疑,ISG是动态自动生成的没有嫌疑。

3,SIGN中的TOKEN 参数是 cookie中的_m_h5_tk ,_m_h5_tk 后面的时间是COOKIE过期时间

_m_h5_tk_enc 是COOKIE的令牌,基本需要逆向所有数据。一下仅发布ISG,SIGN,TFSTK加密参数

仅供参考学习,请勿用于非法采集使用,免责声明

相关推荐
coding随想6 小时前
JavaScript ES6 解构:优雅提取数据的艺术
前端·javascript·es6
小小小小宇7 小时前
一个小小的柯里化函数
前端
灵感__idea7 小时前
JavaScript高级程序设计(第5版):无处不在的集合
前端·javascript·程序员
小小小小宇7 小时前
前端双Token机制无感刷新
前端
小小小小宇7 小时前
重提React闭包陷阱
前端
小小小小宇7 小时前
前端XSS和CSRF以及CSP
前端
UFIT7 小时前
NoSQL之redis哨兵
java·前端·算法
超级土豆粉7 小时前
CSS3 的特性
前端·css·css3
星辰引路-Lefan7 小时前
深入理解React Hooks的原理与实践
前端·javascript·react.js
wyn200011287 小时前
JavaWeb的一些基础技术
前端