该专栏为热销专栏榜 第25名
超级会员免费看
本文通过分析某天猫评论页面的签名校验流程，探讨如何获取并构造关键参数Sign。从F12手机模式抓包，发现u值的来源，它是一个与时间戳、商品ID和页数相关的MD5加密函数。通过对JavaScript代码的研究，揭示了Sign的生成过程，并展示了如何复现这一过程。
一、前言
今天看一个某天猫的评论页面，链接地址
aHR0cHM6Ly9oNS5tLnRhb2Jhby5jb20vYXBwL3JhdGUvd3d3L3JhdGUtbGlzdC9pbmRleC5odG1sP2F1Y3Rpb25OdW1JZD02ODAzMzQ0OTkzNjI=
二、流程分析
进入页面后，F12进入手机模式
然后查看评论，进行抓包，找到链接后查看参数
除了sign都是常规值，我们开始找sign,全局搜索sign:
只有一处，进入，看着挺像，打个断点，重新刷新页面
卡到这里，u就是我们要的值，查看这部分的作用域，发现u是个函数，放到webstor
订阅专栏 解锁全文
795
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
