JS逆向入门案例-Trip国际版携c Phantom-Token（补环境Jvmp）-12

已于 2025-04-08 20:51:51 修改
阅读量2.1k 收藏 19
点赞数 28
分类专栏： 爬虫逆向 js逆向入门案例 文章标签： javascript 开发语言 ecmascript
于 2024-12-06 15:02:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53444631/article/details/144290351
版权

文章目录

    • 概要
    • 整体架构流程
    • 技术细节
    • 小结

概要

提示：仅供学习，不得用做商业交易，如有侵权请及时联系

逆向：Trip国际版携c

URL：aHR0cHM6Ly9oay50cmlwLmNvbS9ob3RlbHM=

目的：参数 Phantom-Token 补环境

在这里插入图片描述

接口：aHR0cHM6Ly9oay50cmlwLmNvbS9odGxzL2dldEhvdGVsTGlzdD94LXRyYWNlSUQ9MTczMzQ0OTExMjQ3OS4wOWJlblgyMXNGcEEtMTczMzQ1MDc3OTY5OS0xMTI5Mjc1NTM0

整体架构流程

提示：挂代理补环境并验证参数
1、找到参数加密位置–搜索–断点
在这里插入图片描述
2、分析加密入口和明文
在这里插入图片描述
加密内容就是载荷数据（表单数据）
3、进入方法内，扣下js
在这里插入图片描述
发现跟携程的token如出一辙，都是这种格式的vmp
4、将vmp复制到本地，挂上代理
在这里插入图片描述

	function setProxyArr(proxyObjArr) {
	    for (let i = 0; i < proxyObjArr.length; i++) {
	        const handler = `{
	      get: function(target, property, receiver) {
	        console.log("方法:", "get  ", "对象:", "${proxyObjArr[i]}", "  属性:", property, "  属性类型：", typeof property, ", 属性值：", target[property], ", 属性值类型：", typeof target[property]);
	        return target[property];
	      },
	      set: function(target, property, value, receiver) {
	        console.log("方法:", "set  ", "对象:", "${proxyObjArr[i]}", "  属性:", property, "  属性类型：", typeof property, ", 属性值：", value, ", 属性值类型：", typeof target[property]);
	        return Reflect.set(...arguments);
	      }
	    }`;
	        eval(`try {
	            ${proxyObjArr[i]};
	            ${proxyObjArr[i]} = new Proxy(${proxyObjArr[i]}, ${handler});
	        } catch (e) {
	            ${proxyObjArr[i]} = {};
	            ${proxyObjArr[i]} = new Proxy(${proxyObjArr[i]}, ${handler});
        }`);
    }
}

5、接下来，缺啥补啥
在这里插入图片描述

缺window，我们知道浏览器的window表示全局，而node里面的全局是global和globalThis，那么我们到浏览器看看window有没有这俩个

在这里插入图片描述

我们发现有globalThis

在这里插入图片描述

	CanvasRenderingContext2D = function () { };
	HTMLCanvasElement = function () { };
	navigator = {}
	screen = {}
	document = {}
	setProxyArr(['window','navigator','screen','document','CanvasRenderingContext2D','HTMLCanvasElement'])

在这里插入图片描述

我们发现缺少createElement，在js中dom进行该操作实际上就是在创建标签，所以我们要捕抓它到底创建了什么标签

	document = {
	    createElement: function (res) { 
	        console.log("创建标签:", res);
	    }
}

补完这些我们发现基本环境就已经通了

在这里插入图片描述
6、接下来我们就可以调用signature方法生成Phantom-Token参数值，直接复制o.data表单

	var data = {
	    "guideLogin": "T",
	    "search": {
	        "sessionId": "913eaa06-9980-ce5e-e3e2-5b2b46e3222c",
	        "preHotelCount": 12,
	        "preHotelIds": [
	            115996086,
	            456133,
	            345032,
	            6490490,
	            425224,
	            371241,
	            374627,
	            6398678,
	            474480,
	            447883,
	            109336017,
	            78037552
	        ],
	        "checkIn": "20241206",
	        "checkOut": "20241207",
	        "sourceFromTag": "",
	        "filters": [
	            {
	                "filterId": "17|1",
	                "value": "1",
	                "type": "17",
	                "subType": "2",
	                "sceneType": "17"
	            },
	            {
	                "filterId": "80|0|1",
	                "value": "0",
	                "type": "80",
	                "subType": "2",
	                "sceneType": "80"
	            },
	            {
	                "filterId": "29|1",
	                "value": "1|2",
	                "type": "29"
	            }
	        ],
	        "pageCode": 10320668148,
	        "location": {
	            "geo": {
	                "countryID": 1,
	                "provinceID": 0,
	                "cityID": 30,
	                "districtID": 0,
	                "oversea": false
	            },
	            "coordinates": []
	        },
	        "pageIndex": 2,
	        "pageSize": 10,
	        "needTagMerge": "T",
	        "roomQuantity": 1,
	        "orderFieldSelectedByUser": false,
	        "hotelId": 0,
	        "hotelIds": [],
	        "lat": 22.536674277945078,
	        "lng": 114.06165334380388,
	        "tripWalkDriveSwitch": "T",
	        "resultType": "CT",
	        "nearbyHotHotel": {},
	        "recommendTimes": 0,
	        "crossPromotionId": "",
	        "travellingForWork": false
	    },
	    "batchRefresh": {
	        "batchId": "",
	        "batchSeqNo": 0
	    },
	    "queryTag": "NORMAL",
	    "mapType": "MAPBOX",
	    "extends": {
	        "crossPriceConsistencyLog": "",
	        "NewTaxDescForAmountshowtype0": "B",
	        "TaxDescForAmountshowtype2": "T",
	        "MealTagDependOnMealType": "T",
	        "MultiMainHotelPics": "T",
	        "enableDynamicRefresh": "T",
	        "isFirstDynamicRefresh": "T",
	        "ExposeBedInfos": "F",
	        "TaxDescRemoveRoomNight": "",
	        "priceMaskLoginTip": "",
	        "NeedHotelHighLight": ""
	    },
	    "head": {
	        "platform": "PC",
	        "clientId": "1733449112479.09benX21sFpA",
	        "bu": "ibu",
	        "group": "TRIP",
	        "aid": "",
	        "sid": "",
	        "ouid": "",
	        "caid": "",
	        "csid": "",
	        "couid": "",
	        "region": "HK",
	        "locale": "zh-HK",
	        "timeZone": "8",
	        "currency": "HKD",
	        "p": "89018333664",
	        "pageID": "10320668148",
	        "deviceID": "PC",
	        "clientVersion": "0",
	        "frontend": {
	            "vid": "1733449112479.09benX21sFpA",
	            "sessionID": "1",
	            "pvid": "2"
	        },
	        "extension": [
	            {
	                "name": "cityId",
	                "value": "30"
	            },
	            {
	                "name": "checkIn",
	                "value": "2024/12/06"
	            },
	            {
	                "name": "checkOut",
	                "value": "2024/12/07"
	            },
	            {
	                "name": "region",
	                "value": "HK"
	            }
	        ],
	        "tripSub1": "",
	        "qid": "275606394200",
	        "pid": "4bd353a1-5c1c-45a8-ab88-113ad7b1b866",
	        "hotelExtension": {},
	        "cid": "1733449112479.09benX21sFpA",
	        "traceLogID": "b9fc81848e5e2",
	        "ticket": "",
	        "href": "脱米处理",
	        "deviceConfig": "M"
	    }
	}
	
	console.log(window.signature(data));

继续运行

在这里插入图片描述

	cookie:复制浏览器的cookie
	userAgent: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36'

在这里插入图片描述
在这里插入图片描述

	crypto = {
	    randomUUID:function randomUUID() {
	        const hexDigits = '0123456789abcdef';
	        let uuid = '';
	    
	        for (let i = 0; i < 36; i++) {
	            if (i === 8 || i === 13 || i === 18 || i === 23) {
	                uuid += '-';
	            } else if (i === 14) {
	                uuid += '4';
	            } else if (i === 19) {
	                uuid += hexDigits[(Math.floor(Math.random() * 4) + 8)];
	            } else {
	                uuid += hexDigits[Math.floor(Math.random() * 16)];
	            }
	        }
	        return uuid;
    }
}

在这里插入图片描述

	webdriver:false

在这里插入图片描述
这里我们看到，dom创建了一个canvas标签，那么为什么这里直接new HTMLCanvasElement对象呢,因为创建canvas对象的原型就是它
在这里插入图片描述
在这里插入图片描述

我们也给代理上，getContext原型链上的方法，创建上下文

在这里插入图片描述

	HTMLCanvasElement = function () {
	    this.getContext = function () {
	        console.log('上下文:',arguments[0])
	    }
};

在这里插入图片描述

	CanvasRenderingContext2D = function () { };
	twod = new CanvasRenderingContext2D();
	HTMLCanvasElement = function () {
	    this.getContext = function () {
	        console.log('上下文:', arguments[0])
	        if (arguments[0] === '2d') {
	            return twod
	        }
	    }
	};

我们创建的2d对象的原型就是CanvasRenderingContext2D

在这里插入图片描述
在这里插入图片描述

canvas对象中的setAttribute在js中就是设置属性和属性值的

	HTMLCanvasElement = function () {
    this.getContext = function () {
        console.log('上下文:', arguments[0])
        if (arguments[0] === '2d') {
            return twod
        }
    };
    this.setAttribute = function () {
        console.log('设置属性:', arguments[0], arguments[1])
    };
};

在这里插入图片描述

该方法在js就拿到一个图片的base64的值，这个我们可以通过浏览器进行hook，拿到该值

		HTMLCanvasElement.prototype.toDataURL_ = HTMLCanvasElement.prototype.toDataURL;
		HTMLCanvasElement.prototype.toDataURL = function () {
		    console.log("toDataURL被劫持");
		    debugger;
		    return HTMLCanvasElement.prototype.toDataURL_.apply(this, arguments);
		}

这里我就直接粘贴出来

	number = 1
	HTMLCanvasElement = function () {
	    this.getContext = function () {
	        console.log('上下文:', arguments[0])
	        if (arguments[0] === '2d') {
	            return twod
	        }
	    };
	    this.setAttribute = function () {
	        console.log('设置属性:', arguments[0], arguments[1])
	    };
	    this.toDataURL = function toDataURL() {
	        if (number === 1) {
	            number += 1
	            return 'data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAANwAAAAeCAYAAABHenA+AAAAAXNSR0IArs4c6QAAAMNJREFUeF7t00ENAAAIAzHm3zQu7lUMLGm4nSNAIBNYtmSIAIETnCcgEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUgQen2QAfWCC+5AAAAABJRU5ErkJggg=='
	        }
	        if (number === 2) {
	            return 'data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAIAAAACCAYAAABytg0kAAAAAXNSR0IArs4c6QAAAA5JREFUGFdjZIACRhgDAAAtAANNw4UTAAAAAElFTkSuQmCC'
	        }
	    }
	};

这里我们再运行发现报错了，往上找发现CanvasRenderingContext2D去调用了prototype属性，CanvasRenderingContext2D.prototype也需要挂上代理

在这里插入图片描述

在这里插入图片描述

这里就出现了这个属性并没有

	CanvasRenderingContext2D = function () {
	    this.fillRect = function fillRect() { };
	    this.fillText = function fillText() { };
	};
	CanvasRenderingContext2D.prototype.fillRect = function fillRect() { };
	CanvasRenderingContext2D.prototype.fillText = function fillText() { };

在这里插入图片描述

运行发现有报错了，这里其实就是检测原型的toString方法

CanvasRenderingContext2D = function () {
    this.fillRect = function fillRect() { };
    this.fillText = function fillText() { };
};
CanvasRenderingContext2D.prototype.fillRect = function fillRect() { };
CanvasRenderingContext2D.prototype.fillText = function fillText() { };
CanvasRenderingContext2D.prototype.fillRect = function fillRect() { };
CanvasRenderingContext2D.prototype.fillText = function fillText() { };
CanvasRenderingContext2D.prototype.fillRect.toString = function toString() {
    return 'function fillRect() { [native code] }'
}
CanvasRenderingContext2D.prototype.fillText.toString = function toString() {
    return 'function fillText() { [native code] }'
}

twod = new CanvasRenderingContext2D();
number = 1
HTMLCanvasElement = function () {
    this.getContext = function getContext() {
        console.log('上下文:', arguments[0])
        if (arguments[0] === '2d') {
            return twod
        }
    };
    this.setAttribute = function setAttribute() {
        console.log('设置属性:', arguments[0], arguments[1])
    };
    this.toDataURL = function toDataURL() {
        if (number === 1) {
            number += 1
            return 'data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAANwAAAAeCAYAAABHenA+AAAAAXNSR0IArs4c6QAAAMNJREFUeF7t00ENAAAIAzHm3zQu7lUMLGm4nSNAIBNYtmSIAIETnCcgEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUAcH5AQKhgOBCbFMEBOcHCIQCgguxTREQnB8gEAoILsQ2RUBwfoBAKCC4ENsUgQen2QAfWCC+5AAAAABJRU5ErkJggg=='
        }
        if (number === 2) {
            return 'data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAIAAAACCAYAAABytg0kAAAAAXNSR0IArs4c6QAAAA5JREFUGFdjZIACRhgDAAAtAANNw4UTAAAAAElFTkSuQmCC'
        }
    }
};
HTMLCanvasElement.prototype.getContext = function getContext() { };
HTMLCanvasElement.prototype.setAttribute = function setAttribute() { };
HTMLCanvasElement.prototype.toDataURL = function toDataURL() { };
HTMLCanvasElement.prototype.getContext.toString = function toString() {
    return 'function getContext() { [native code] }'
}
HTMLCanvasElement.prototype.setAttribute.toString = function toString(res, res1) {
    return 'function setAttribute() { [native code] }'
}
HTMLCanvasElement.prototype.toDataURL.toString = function toString(res, res1) {
    return 'function toDataURL() { [native code] }'
}
HTMLCanvasElement.prototype.toString = function toString() {
    return '[object HTMLCanvasElement]'
}
HTMLCanvasElement.toString = function toString() {
    return 'function HTMLCanvasElement() { [native code] }'
}

然后我们发现不报错了，继续

在这里插入图片描述

screen = {
    colorDepth: 24,
    width: 1536,
    height: 864,
    availWidth: 1536,
    availHeight: 864,
    pixelDepth: 24,
}
navigator = {
    language: 'zh-CN',
    platform: 'Win32',
    webdriver:false,
    userAgent: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36'
}

7、最后我们运行看一下
在这里插入图片描述

好家伙居然失败了，肯定检测了啥，我们突然想到了它上面检测了原型链我方法，那么createElement是不是也被检测了

	HTMLDocument = function HTMLDocument() { };
	HTMLDocument.prototype.createElement =  function createElement() {
	    if (res === "canvas") {
	        return canvas
	    }
	}
	HTMLDocument.prototype.createElement.toString = function toString() {
	    return 'function createElement() { [native code] }'
	}
	HTMLDocument.prototype.toString = function toString() { return '[object HTMLDocument]'; }
	document = {cookie:浏览器打印}

8、我们发现成功了
在这里插入图片描述
在这里插入图片描述

技术细节

提示：细节

  1. 需要注意代理的对象不能漏
  2. 仔细观察缺少了什么
  3. 分析检测点

小结

提示：学习交流群：v:wzwzwz0613

某协程旅行 - sign、token
mamenqi_csdn的博客
10-16 598
某协程旅行 - sign、token
testab 某程、携程纯算，发布时可运行 ，js逆向
09-13
`testab` 是携程（Ctrip）网站或移动应用中使用的一种加密参数，主要用于确保请求的安全性和合法性。它可能包含用户身份验证信息、数据加密以及防止重放攻击等功能。加密方式通常基于对称加密（如AES）、非对称加密（如RSA）或哈希算法（如SHA-256）。在用户登录、支付请求和API调用等场景中，`testab` 参数用于加密敏感信息，确保数据传输的安全性，防止信息被窃取或篡改。通过这种方式，携程能够有效保护用户隐私和交易安全。
某程phantom-token参数纯算
m0_59428967的博客
11-16 429
地址：aHR0cHM6Ly9oay50cmlwLmNvbS9ob3RlbHMvdy9kZXRhaWw/aG90ZWxpZD00Mjk1NDUmc2hvd3RvdGFsYW10PTAmaGlnaGxpZ2h0PTE1NTE4NjM4NDcmY3Vycj1DTlkmbG9jYWxlPXpoLUhL。声明：本文章内容不能用于非法用途，否则后果自负，仅供学习和参考！
JS逆向入门案例-x程滑块、点选验证码+登录+phantom-token -17
最新发布
qq_53444631的博客
03-07 2113
JS逆向入门案例-x程滑块、点选验证码+登录+phantom-token -17
携程机票查询token生成（补环境）
pythonxxszs的博客
06-18 1634
携程机票查询接口分析，token生成算法之补环境大法
python携程爬虫之逆向混淆js
qq_27952549的博客
09-20 7252
前言 那些年携程工程师在代码里下的毒-反爬与反反爬的奇技淫巧 知乎上面的专栏，写出了逆向找到携程的Eleven参数来伪装浏览器发送ajax，获取携程的酒店房型列表。然而文章并没有给出全部的思路，我们获取到的页面内容内容是酱紫的： 所以没办法，只能自己撸出来，看看到底是怎么加密的。 DEBUG 首先还是查看ajax请求网址时 http://hotels.ctrip.com/Domestic/t...
携程逆向爬虫 | PC网页端 | 旅游景点评论爬虫
lijiamingccc的博客
08-18 5265
目录导语1. 获取所有城市_id2. 分析评论信息位置3. 获取当前市 景点页数4.获取当前景点的评论页数5. 总体爬虫效果6. 注意 导语 自携程更新后，这是全网首篇，关于新版携程的逆向爬虫 最近由于项目需要，编写了携程逆向爬虫脚本，遇到过一些难点，然而在携程更新网页端之后，也没有大牛写过新的关于携程爬虫的文章。 由于还没有创建github(有点懒)，代码需要的可以私信，这里只提供思路和过程 在此，给网友提供思路和全站爬虫效果，有需要的可以私信我 主要难点(坑)如下： 很多加密参数需要自行测试 payl
Python-携程网爬虫的JS逆向分析
2302_76370043的博客
05-26 3823
携程网汽车票数据爬取（含逆向过程分析）
携程token
qq_44657571的博客
11-23 1166
携程token算法还原
Python爬虫:利用JS逆向抓取携程网景点评论区图片的下载链接
坚持不懈的大白的博客
07-12 2064
文章内容可能存在版权问题，为此，小编不提供相关实现代码，只是从js逆向说一说到底怎样实现这个的过程，希望能够帮助到那些正在做js逆向相关操作的读者，需要代码的读者单独私信我吧！不过，需要注意的是：代码仅供学习，不能用于商业活动，望读者切记。。
携程国内机票token
Codeoooo 博客
06-14 1949
​ 看到代码中，有调用y方法，p方法，m方法等，全部扣下来执行。若了解三目运算则扣主要代码即可解决问题。如果你不理解其执行顺序，可以在评论区讨论，也可找我私聊。（授人以鱼不如授人以渔）你们想到了这是什么算法吗？其实根据 位数 也很明显。也就是说o.default走的g这个方法。明显的三目运算，知其然知其所以然。
js逆向解密之网络爬虫
12-10
1 引言 数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示： X-Shard倒是没什么问题，一看就是兴趣点的经纬度，但x-uab看过之后就让人心里苦了，js加密啊，只能去逆向解密了。 2 js逆向求解 最直接的思路是根据“x-uab”关键字在所有关键中查找（chrome浏览器-so
EFI-ASRock-Z390-Phantom-Gaming-ITX:Mini ITX 4k 视频剪辑黑苹果 macOS Big Sur OpenCore EFI
08-04
华擎 Z390 Phantom Gaming itx/ac 散热器 九州风神 船长 240 EX White RGB 内存 海盗船 Vengeance LPX DDR4 3000 16G x 2 硬盘 西数 Black SN750 1T致钛 PC005 Active 1T镁光 CT500MX 500G东芝 DT01ACA300 3T 三星 ...
node-website-scraper-phantom:用于网站抓取工具的插件，该插件使用PhantomJS返回动态网站的html
05-03
网站-scraper-phantom 用于抓取工具的插件，该插件使用PhantomJS返回动态网站的html。 该模块是一个开放软件，由一名开发人员在空闲时间维护。 如果要感谢本模块的作者，可以使用或 。 要求 nodejs版本> = 8 网站...
Node.js-phantom-用于集成PhantomJS的NodeJS模块
08-10
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，它允许开发者在服务器端使用JavaScript进行编程，具有高效、异步、事件驱动的特点，广泛应用于构建网络应用和服务。PhantomJS则是一个无头浏览器，它可以全...
EFI-华擎Z390-Phantom-Gaming-ITX：华擎Z390 Phantom Gamming ITX for Hackintosh的EFI
02-27
EFI-华擎Z390-Phantom-Gaming-ITX 适用于Hackintosh的Asrock Z3​​90 Phantom Gamming ITX的EFI 操作系统版本 大苏尔11.2.2 OpenCore版本 0.6.6 硬件规格 物品 品牌 评论 中央处理器 母板 BIOS版本 4.40摄氏度 ...
elm-test-runner:使用phantom.js的榆木测试运行程序
05-18
榆木测试赛跑者 使用PhantomJS在命令行上运行用编写的elm测试。 设置 像往常一样设置Elm测试，但使用此处提供的Elm-Test HTML运行器： 而不是标准的Elm-Test运行器（HTML中的类... elm-test-runner js/TestSuite.elm
js逆向:算法分析某携酒店数据接口参数testab的生成
坚持不懈的大白的博客
01-03 561
通过算法方面分析某携酒店数据接口参数testab的生成，不考虑补环境。。。
js逆向之携程酒店房价抓取
阳光下的小树
03-29 5323
2019-05-11 修复携程eleven参数改版问题 1 在调用require的时候判断是不是参数是不是path，如果是抛出异常 2 重新window的构造方法的toString方法，返回[object Window]
boss直聘 zb_token逆向
09-07
<<boss直聘 zb_token逆向一般是指对boss直聘平台的某种认证机制进行分析，以找出如何生成合法的zb_token，这种做法可能涉及到对网络请求、响应数据的分析和处理。然而，需要注意的是，逆向工程可能违反了平台的服务条款，可能会导致账号被封禁或其他法律问题，因此在进行此类活动前应仔细阅读并遵守相关平台的使用规定。 一般来说，zb_token通常是用于验证用户身份或请求的有效性的一种机制。逆向工程的步骤可能包括： 1. 分析网络请求：使用网络抓包工具（如Wireshark、Fiddler等）来捕获boss直聘客户端和服务器之间的通信数据包。 2. 解析数据包：查看请求的URL、请求头、请求体以及响应内容，特别是响应中可能返回的token信息。 3. 重建请求：根据捕获的数据包信息尝试重建网络请求，模拟登录或请求操作。 4. 验证和使用：如果能成功地重建请求并获取到合法的token，那么这个token就可以用于对相关接口的访问。 请记住，技术研究应当在合法和道德的框架内进行，对他人劳动成果的尊重和知识产权的保护是十分重要的。如果你对相关技术问题有研究需求，建议通过合法的途径进行，例如参与官方提供的开发者计划或者使用公开的API。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值