携程旅行token

声明

本文章中所有内容仅供学习交流使用,不用于其他任何目的,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!

关键代码

adefault = function (e) {
    var r = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";

    var t = Math.random().toString(16).slice(-4);
    if (e <= 4)
        return t.slice(0, e);
    for (var n = "", o = 0; o < e - t.length; o++) {
        var i = Math.ceil(Math.random() * (r.length - 1));
        n += r[i]
    }
    return t + n

}


function headers(transactionID, data) {
    window.GlobalSearchCriteria['transactionID'] = transactionID
    sign('oBTp')
    f = sign("SXXA")
    _sign = Object(f.a)(data)
    token = _P(data)
    return {'token': token['token'], 'sign': _sign['sign']}
}

function getPrefix() {
    return e = "".concat(Date.now(), ".").concat((0,
        adefault)(12))

console.log(getBfa())

// console.log(document.cookie)
function convertCookiesStringToArray(cookiesString) {
    // 去除末尾的分号并按分号拆分字符串
    const cookiesArray = cookiesString.replace(/;$/, '').split(';');

    // 将拆分后的字符串转换为键值对数组
    const customCookies = cookiesArray.map(cookie => cookie.trim());

    return customCookies;
}

补环境部分

 

const jsdom = require('jsdom');
const crypto = require('crypto');
const {JSDOM} = jsdom;
const dom = new JSDOM(`<!DOCTYPE html><p>Hello world</p>`, {
    url: ''
});

window = dom.window;
document = window.document;  //document对象:代表给定浏览器窗口中的HTML文档,
navigator = window.navigator; // 关于运行当前脚本的应用程序的相关信息
location = window.location; //对象包含当前页面的URL信息
history = window.history; // 历史会话
screen = window.screen; // 浏览器屏幕

setInterval = function () {
}
setTimeout = function () {
}

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。 

  • 17
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

2766958292

wx a15018601872

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值