【js 逆向】获取某课件下载提取码，适合小白练手

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

声明：本文仅用于交流学习，请勿用于非法用途。如有侵权请私信通知删除。

网站：aHR0cDovL3d3dy5ranpoYW4uY29tL2luZGV4Lmh0bWw=

目标：白嫖文件下载提取码

打开目标网站随变点进去一篇文章，进入文件下载页面，可以看到它提示我们需要提取码才能下载，但是提取码是需要 money（白嫖怪永不为奴）。

在此页面按下 f12 进入开发者模式，刷新一些页面随便输入提取码，看看抓包情况。

 可以看到在点击提取文件后并没有发送任何请求，这就有意思了。稍微熟悉一点前端的都知道，任何和服务器交互的行为，都要通过网络请求的方式获取，但是这里点击之后没有任何网络请求，却判断我们的提取码不正确，那就只能说明提取码是静态或者说是写死的（白嫖党狂喜），这就给了我们白嫖的机会。

点击元素，按住ctrl+f 搜索 ‘亲，提取码错啦,您输入的提取码已到期’ ,定位到一段 js 代码，前面有一个值很可疑

var yzzmkkky="6631115";

 这里定义了一个常量，很大可能就是我们要的提取码，复制它试一试

 成功进入下载界面，又是白嫖的一天。