js逆向--网抑云算法分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！

---

网站：aHR0cHM6Ly9tdXNpYy4xNjMuY29tLw==

---

抓包分析与加密定位

打开目标网站，进入歌曲的评论区。

看到这些不忍卒读的评论内容后，我们第一时间就得打开F12，不然的话，真容易想起自己的初恋，让人emo！

发现有三个未知的参数csrf_token、params和encSecKey。且这三个参数看起来好像是被加密了。

搜索参数名字encSecKey，我们可以定位到下图所在的位置。打断点，刷新网页，进行调试。