需要获取X-Apikey
首先有一个烟雾弹,直接搜索到x-apiKey 不能断点断住
我们使用headers进行搜索,可以看到有个getApiKey,再这里可以断住
我们可以看到这一段代码可以获得x-apiKey,并且每次都不相同,这种情况一般会使用到时间戳或者随机数这种机制
我们进入u.Z.getApiKey方法
t是一个时间戳 e调用了encryptApiKey方法
encryptApiKey方法 API_KEY 是固定得
encryptTime 时间加密
this.comb(e, t)