海伦司公众号js逆向

采集地址：门店指引

一.进行抓包分析

 

1.get请求没有带有参数进行请求 请求成功 code码为1

 

2.过了两分钟后 url所带参数没变 请求失败 code码为-1

3.进行多次请求，进行数据对比

 

上方数据发现time时间戳和authtoken字段在变 根据时间戳进行的数据加密

二. 进入界面的sources寻找js文件 一般加密文件在webpack:// 进入webpack://寻找js内的加密