记一次mxbc抢免单抓包学习

该案例已作废 蜜雪在部分请求发起前追加了一个type__1208的啥参数 没研究懂 本来估摸是请求拦截器什么的增加的 但是没有追踪到 有思路的可以私信跟我讨论

1 Reqable启动 开启抓包模式

2 微信启动打开mxbc小程序 监控进入小程序跟到达活动页面

3 通过抓包得到 该页面属于一个外部html 

浏览器打开html

4 监视提交按钮 查看提交请求 

5 跟踪该函数 o() 然后跟踪内部 i["b"] 到达 提交请求处 看到sign加密函数 点进去 可以看到是md5加密 也有原始字符串 跟网页版md5对照 结果一致 分析到此为止