JS逆向加密——点评店铺详情_token参数(三)

点评店铺详情_token参数(三)

 

网址 ：http://www.dianping.com/shop/F4nE08K09Ptc47y4  这个和 美团 是一样的 token加密

可以在请求地址 找到 allReview 的请求链接，请求参数有多个，但是多次请求对比发现只有 token 参数是变化的

这些请求都xhr的，也都有token参数，走的是同一个逻辑

注意点：

• 这个token不是监测的，是时间过期的
• 后面测试发送，参数也是随便给的，后端没有判断

 

现在来分析 _token 参数

 

1.  看到 getPoiList 请求是 xhr 的ajax发起的请求，我们可以直接在浏览器打上 xhr 的断点，刷新页面会直接断下
2.  断在 JS 后，查看浏览器的调用栈，精准的找到 发起请求的JS方法
3.  找到 JS 方法后 在分析，JS发起请求的参数，再进一步分析参数的由来
4.  找到参数后，继续找到生成参数的方法，把生成参数的JS扣出来，
5.  直接执行扣出来的JS方法，填补环境和变量，测试调用 得到加密的结果 参数即可

XHR 断点 ：

   和 之前 操作 美团的方法一样，不过这个因为请求了多个ajax，所有你打断点后，多跳过几次看到 是 allReview 请求的时候，在调试

可以看到 _token: n  和 n = h(i, e.sendData); 我们进入 h 方法里面调试

  s = location.protocol + t + "?" + r;  跳过 传入的 参数 进行拼接，传入 i.reload 加密，再次进入  i.reload 方法，就是和 美团一模一样的加密了

进入 后 和美团是 一样的

直接全部扣下来，补齐环境，就可以获取 token参数了。

最后发现  token 是有效期的，有效期都是可以用的，

在 获取 s 参数之前 应该也要把 js 扣下来，才能动态的请求其他店铺的数据吧