一、接口获取
通过浏览器抓包发现请求头中有signfafe参数
二、返回值
接口所返回的数据也进行了加密。
三、sign计算
可以看到生成的前面和网页中的签名是一样的
四、返回值解密
可以看到是能成功解密的。
相关推荐
NPE~2 天前
[App逆向]环境搭建下篇 — — 逆向源码+hook实战曼岛_2 天前
[逆向工程]160个CrackMe入门实战之ajj1.2解析（五）qq_283720052 天前
Python 爬虫实战：从入门到精通，爬取某站数据IT 行者2 天前
Web逆向工程AI工具：JSHook MCP，80+专业工具让Claude变JS逆向大师嫂子的姐夫2 天前
33-补环境介绍嫂子的姐夫2 天前
32-字体反爬IT 行者2 天前
Web逆向工程AI工具：WebScout MCP Server，给AI装上眼睛和手嫂子的姐夫3 天前
34-自动化补环境和jsdom补环境永远的超音速5 天前
buuctf逆向2LittleFishC10 天前
08_长调用与短调用