声明
本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!
目标
d3d3LmRvdXlpbi5jb20vZGlzY292ZXI/bW9kYWxfaWQ9NzIyNzc2OTc0Mjg5ODAyMzY4MA==
流程
访问首页需要两个cookie
__ac_nonce
与 __ac_signature
__ac_nonce
由页面返回,__ac_signature
由 vmp 生成,其中时间戳、目标 URL 、__ac_nonce
、ua
都参与了该参数的生成。
定位
首先定位加密点,定位 cookie
最有效的方式是 hook。