某某88逆向总结

代码块

 1，在线curl命令转代码

通过BIBILI教程学习BASHURL转REQUESTS

发现SIGN绑定data里面的URL（T,SIGN）要保持一致否则报错

2，误区

当调试接口的时候发现，可能请求格式有错误导致没有发现以上问题.其实我的sign和t是一致的，主要是格式问题导致我一直是COOKIE中有加密参数。实际上COOKIE中的加密参数并没有问题，

但是当我看到tsftk和ISG是动态的时候我以为COOKIE是动态加密的。破解完了以后发现TSFTK其实只需要传入url.有动态加密的嫌疑，ISG是动态自动生成的没有嫌疑。

3，SIGN中的TOKEN 参数是 cookie中的_m_h5_tk ，_m_h5_tk  后面的时间是COOKIE过期时间

_m_h5_tk_enc 是COOKIE的令牌，基本需要逆向所有数据。一下仅发布ISG,SIGN,TFSTK加密参数

仅供参考学习，请勿用于非法采集使用，免责声明