猿人学-第二题简易动态js加密解析

链接: https://www.python-spider.com/challenge/2

思路：cookie中的sign值，那么对应找到生成cookie逻辑代码即可
方案：

1. 直接网页上调试script，修改时间
2. hook 然后封装sdk
3. AST

一、抓包分析

第一个接口返回的是一个ob混淆的脚本

复制且尝试搜索 document

所以这个js应该是生成cookie的，本地请求试试，同样返回js

那么第二个接口,才看到数据，那么是网站完全渲染前执行了script脚本js，生成了cookie，可以确认了

二、调试

比较懒，不封装sdk了，也不ast了

开启script

F5刷新,且找到生成js，逻辑打上断点

经过调试到这打印代码，下图可以看到sign已经生成了

上面有个时间，那么直接令其为题目的时间戳，答案就出来了