链接: https://www.python-spider.com/challenge/2
思路:cookie中的sign值,那么对应找到生成cookie逻辑代码即可
方案:
- 直接网页上调试script,修改时间
- hook 然后封装sdk
- AST
一、抓包分析
第一个接口返回的是一个ob混淆的脚本
复制且尝试搜索 document
所以这个js应该是生成cookie的,本地请求试试,同样返回js
那么第二个接口,才看到数据,那么是网站完全渲染前执行了script脚本js,生成了cookie,可以确认了
二、调试
比较懒,不封装sdk了,也不ast了
开启script
F5刷新,且找到生成js,逻辑打上断点
经过调试到这打印代码,下图可以看到sign已经生成了
上面有个时间,那么直接令其为题目的时间戳,答案就出来了