参数分析

我们首先通过抓包

发现这个就是我们所需要的数据

然后我们通过fidder 发起请求

结果：

通过我们反复测试发现这个params的参数是每次请求中都会变化的

断点查找

我们通过这个t参数可以看到和时间戳有些相近，我们可以投机取巧一下

直接搜索

Date.parse(new date())

二次分析

通过几次分析可知

上述代码就是我们所需参数

然后我们魔改一下

js代码如下：

function get_t() {

    var chars = "0123456789abcdef";

    var curTime = parseInt(Math.random() * (9999 - 1000 + 1) + 1000) + "" + Date.parse(new Date());

    var sig = chars.charAt(parseInt(Math.random() * (15 - 15 + 1) + 10)) + chars.charAt(curTime.length) + "" + curTime;

    var key = "";

    var keyIndex = -1;

    for (var i = 0; i < 6; i++) {

        var c = sig.charAt(keyIndex + 1);

        key += c;

        keyIndex = chars.indexOf(c);

        if (keyIndex < 0 || keyIndex >= sig.length) {

            keyIndex = i;

        }

    }

    var timestamp = parseInt(Math.random() * (9999 - 1000 + 1) + 1000) + "_" + key + "_" + Date.parse(new Date());

    var tkey = "";

    var tkeyIndex = -1;

    for (var i = 0; i < 6; i++) {

        var c = timestamp.charAt(tkeyIndex + 1);

        tkey += c;

        tkeyIndex = chars.indexOf(c);

        if (tkeyIndex < 0 || tkeyIndex >= timestamp.length) {

            tkeyIndex = i;

        }

    }

    return {sig, timestamp, tkey}

}

python代码很简单这里就不展示了。

巴特西

JS逆向实战7-- 某省在线审批网站params 随机生成

参数分析

断点查找

二次分析

最新文章

热门文章