qq_45866150的博客

原创 最新某书x-s x-t思路（2024/7/9）

发现其中存在X-s与X-S-Common，X-t为当前时间戳，x-b3-traceid为随机值不影响请求进行。发现最后生成了一个base64字符串尝试解析这个字符串发现与上面的字符串一致。通过分析发现x2是固定值,x3为cookie中的a1,x4为当前时间戳。根据数组特征发现结果是由des加密产生的，有一个32为的数组作为key。观察发现x-s是XYW-ey格式，联想到是不是采用了Base64编码。那么我们明确目标首先分析x-s,打开搜索面板全局搜索x-s。发现md5值被当作x1拼接上x2,x4,x4。