js逆向入门03_会展中心案例&shuwei观察&ji思录

时寒的笔记2026-03-20 9:43

1、根据加密的数据定位这个！看到 initiator是promise.then(), 跟axios有关，那么也就跟拦截器有关

interceptors.request(response).use(){}

里面的map就是说将ht里面的每一个At都拿过去拦截器过滤一遍

看到这种字样的不要单独调试

请求之后就是响应拦截:

javascript 复制代码

responseInterceptors: [function() {
                var cr = Object(Qa.a)(Object(yn.a)().mark(function Xe(ot, Kt) {
                    var kt;
                    return Object(yn.a)().wrap(function(Jt) {
                        for (; ; )
                            switch (Jt.prev = Jt.next) {
                            case 0:
                            //1.这里的return当作await，并不是真正的return！！
                                return Jt.prev = 0,
                                Jt.next = 3,
                                ot.clone().text();
                            case 3:
                                return kt = Jt.sent,
                                kt = JSON.parse(mr(kt)),
                                console.log(kt, Kt == null ? void 0 : Kt.url, "responseInterceptors"),
                                kt.code === 10501 && (Lr.a.remove("access_token"),
                                Lr.a.remove("pro__Access-Token")),
                                Jt.abrupt("return", kt);
                            case 10:
                                return Jt.prev = 10,
                                Jt.t0 = Jt.catch(0),
                                Jt.abrupt("return", ot);
                            case 13:
                            case "end":
                                return Jt.stop()
                            }
                    }, Xe, null, [[0, 10]])
                }));
                return function(Xe, ot) {
                    return cr.apply(this, arguments)
                }
            }()],