携程国内机票token

Codeoooo

已于 2023-06-14 14:00:39 修改

阅读量1.9k

点赞数 59

分类专栏： 2020 文章标签： python javascript

于 2023-06-14 13:48:13 首次发布

本文链接：https://blog.csdn.net/qq_41369057/article/details/131206230

版权

2020 专栏收录该内容

18 篇文章

订阅专栏

文章详细描述了如何通过搜索大法找到机票接口，观察参数变化，使用堆栈追踪法解析token的生成逻辑，特别是涉及到的三目运算符的运用。作者提到扣代码并复现环境，识别出一种似曾相识的加法序列算法，邀请读者猜测其具体类型。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

携程国内机票token破解

1. 直接上搜索大法

定位到最后的结果为 products 这个接口里

在这里插入图片描述

2.参数中发现token,尝试发现其换日期token不变，换出发地|目的地 token发生改变。

	为什么呢，加密跟日期没关系？

在这里插入图片描述

3.堆栈追踪法：

在这里插入图片描述

4.进入app.js全局搜索token

token = t.token

在这里插入图片描述

getProductToken(dcity,acity,flightway)  验证前面所想 没有日期的事

在这里插入图片描述

o.default 这个方法要注意，传给他的参数有几个。

在这里插入图片描述

断点进入o.default方法，直接默认值得g方法。

在这里插入图片描述

也就是说o.default走的g这个方法

明显的三目运算，知其然知其所以然

三目运算法：

	有关三目运算符，基本的语法是  条件 ？ 表达式1 ： 表达式2

    如果条件成立则执行并返回表达式1的结果，条件不成立则执行并返回表达式2的结果。

    在这段代码中，还需要你理解的是程序如何判定值的真假，除“零”值以外，所有值都为真，只有0, 0.0，“”（空字符串），null，undefined和NaN为假，其他都为真。

	t ? n ? y(t, e) : p(y(t, e)) : n ? m(e) : p(m(e))

如果你不理解其执行顺序，可以在评论区讨论，也可找我私聊。（授人以鱼不如授人以渔）

5.扣代码补环境：

看到代码中，有调用y方法，p方法，m方法等，全部扣下来执行。若了解三目运算则扣主要代码即可解决问题。

在这里插入图片描述

思考：

	本人扣了一套算法下来，扣到如图的算法，似曾相识，+1，+2，+3，+4，+5，......等一套操作，

你们想到了这是什么算法吗？（主流算法）

法下来，扣到如图的算法，似曾相识，+1，+2，+3，+4，+5，......等一套操作，

你们想到了这是什么算法吗？其实根据位数也很明显。