精易论坛

标题: 抓包得到的一个get请求的地址中有三个动态参数，不知道怎么获取！请大神帮我看看 [打印本页]

作者: 晴空的雨滴 时间: 2016-7-8 16:11
标题: 抓包得到的一个get请求的地址中有三个动态参数，不知道怎么获取！请大神帮我看看
我要问的是登陆微信公众平台：输入了账号密码登陆后有个需要管理员验证的二维码，现在的目的是需要获取这个二维码。这个二维码的地址通过抓包可以得到：https://mp.weixin.qq.com/safe/safeqrcode?ticket=15bf8b837020543e3601&uuid=001ZJeaiw6J-9lXd&action=check&type=login&auth=ticket&msgid=426635888 但是坑爹的是这个地址中有三个动态参数：ticket、uuid、msgid，现在ticket我能再登陆后的网页源文件中获取到，但是uuid和msgid怎么获取呢，我在相应的地址用网页访问返回的文本中并没有这个动态的参数。。求各位师兄多多指教，下面是抓包的截图！

作者: 晴空的雨滴 时间: 2016-7-8 16:21
自己先顶上去

作者: 易宪 时间: 2016-7-8 16:55
大多是JS中找~

作者: 方向盘 时间: 2016-7-8 18:17
先去学学JS了

作者: 晴空的雨滴 时间: 2016-7-8 19:22

enery 发表于 2016-7-8 18:17
先去学学JS了

脚本里也找了，没有，但是可以再开发人员工具的HTML中可以找到，怎么获取呢

作者: 晴空的雨滴 时间: 2016-7-8 19:23

易宪发表于 2016-7-8 16:55
大多是JS中找~

你的意思是说经过js加密的么

作者: 晨曦少年 时间: 2016-7-8 22:14
在脚本里面对数据进行处理了呗，你得把js代码分析分析，反正这2个参数不可能是凭空冒出来的

作者: 方向盘 时间: 2016-7-9 09:47

晴空的雨滴发表于 2016-7-8 19:22
脚本里也找了，没有，但是可以再开发人员工具的HTML中可以找到，怎么获取呢

脚本里怎样可能有明文给你呀，用JS算出来的呀

作者: 塔利班的蛋糕 时间: 2016-7-9 10:33
网页源码里面找

作者: 晴空的雨滴 时间: 2016-7-9 13:17

塔利班的蛋糕发表于 2016-7-9 10:33
网页源码里面找

网页源码里能找到我就不来求助了

欢迎光临精易论坛 (https://125.confly.eu.org/)