weixin_42934880的博客

原创 【某书】新版x-s纯算法，纯分享

试了下cookie只要a1和web_session就行了，a1就是上面的x3，写死也行。看着一些固定值陷入了沉思，试着查了一下，发现是一个。新版x-s,x-t加密，XYW_后面那段是base64,处理下得到。x1=get直接md5(url的路径部分)，post就再拼接参数。的加密，就直接捞js源码咯，魔改了一下就成功了(●’◡’●)！那么找payload的加密就行了。x3=可以写成undefined。ps:sign还是可以用的目前。