目标:🐟的搜索商品接口
这个站异步有点多,好在代码没什么混淆。加密的sign值我们可以通过搜索找到位置
sign值通过k赋值,k则是字符串拼接后传入i函数加密
除了开头的aff…,后面的都是明文没什么好说的,我首先想的是,明文知道了,加密结果又是个32位的,会不会是标准的md5?
于是乎,先拿着明文去尝试md5
还真是,这种站这么简单我是没想到的~~
然后是aff…这个值
关键词:token,this.option。盲猜是其它接口传过来的,搜索一下
就其它接口返回的cookie值!!!
那就没啥好逆的了,,,到此sign的加密逻辑就结束了,没错就是这么简单
如果真这么简单,这么水文好像也没啥意义。。。
考虑到cookie会过期,我们再看看返回cookie的请求是怎么构