技术栈

javascript 逆向

Yy_Rose
20 天前
javascript 逆向
aws-waf-token 逆向分析,通杀算法本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除!目标网址:aHR0cHM6Ly93d3cueGUuY29tLw== 打开网站,xe.com 请求了两次,第一次响应状态码为 202,第二响应状态码为 200,获取到正常的网页数据。差异在于第二请求时,cookie 中携带了 aws-waf-token 参数,这就是加密风控参数: 这中间需要注意三个接口,/challenge.js、/inputs 以及 /mp_verify,这几个接口的域名 356ac961549f.2f96f
我是有底线的