[js逆向]闲鱼sign分析

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

先随便抓一个包,然后放到axios请求

请求成功

但是想把分页换为第二页呢

直接改pageNumber是不行的

他这个sign就很有可疑,应该是用了什么加密,然后服务器校验成功再返回搜索的数据

搜索一下看看,果然被加密了

token取自cookie中的一段.然后就是时间戳加其他

把他拿出来,32位

把他的加密算法拿出来算一下,标准的md5加密

现在只需要把他的加密算法i逆向一份出来,自己定义参数就行了

比如我搜keyword为魅族,成功了!!!

由于学习用途,不能透露太多,只能说sign依赖token,时间戳body,版本号,另外token是动态变化的,得把他保存在本地先!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!

仅做学习用途, 如果你用于违法用途与我无关!!!