该文章主要提供交流学习使用，请勿利用其进行不当行为！
如本篇文章侵犯了贵公司的隐私，请联系我立刻删除！
个人博客：http://www.feastawlisao.com/
欢迎关注个人公众号：pythonORjs
今天分析一波新榜数据平台，以微信公众号为例。
其实是因为公司业务需要，需要从第三方微信公众号里，获取公众号的数据。
这里以微信版块为例，，每个版块的的加密效果都不一样，请注意！！
第一步还是先抓包。
由此可见rank这个请求的url数据里面包含了我们所需要的信息。那我们就分析一波这个url需要什么参数，如下。
nonce和xyz，其他都是一些正常的参数，那我们就从这里入手，老样子，全局搜索nonce和xyz。然后我们在这里发现了我们所需要的参数，如下图。
nonce来自于j参数，xyz来自于字符串加上j函数的拼接 ，也就是字符串加nonce，一切从j参数入手，j参数等于h函数，那我们开始进行调试，如下。
是由字母加数字，随机生成的，很简单，可以还原成python代码。
接下来我们调试xyz函数，他是字符串+j函数，然后通过d函数进行处理，我们接着调试代码。
而后发现，d函数，其实就是md5函数，通过md5把这一串字符加密。这个就是xyz的生成过程。
505
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
