开启辅助访问

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

他协y头里的x-token是怎么来的

查看数: 521 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页 & lt;-左 右 ->
    组图打开中,请稍候......
发布时间: 2024-6-16 22:10

正文摘要:

如图,每次提交post,这三个参数都不一样。有效期在6个小时左右,抓饱工具没见他有其他动作,它是从js里计算来的吗?

回复

一线之隔   河南省郑州市 发表于 2024-6-17 10:30:52
很明显是签名了
无痕雨   广东省广州市 发表于 2024-6-17 00:46:07
新阳856 发表于 2024-6-17 00:27
APP,他没有其他动作,没有跟服务器对接,直接生成出来提交

需要逆向看了
gxxiaoyuan   广西壮族自治区玉林市 发表于 2024-6-17 00:39:41
js计算出来的,需要逆向才能知道
新阳856   广东省惠州市 发表于 2024-6-17 00:27:40
无痕雨 发表于 2024-6-16 23:21
看着像32位 估计是根据时间戳和啥东西拼接计算得到得 要不就是返回的

补充内容 (2024-6-16 23:21 ...

APP,他没有其他动作,没有跟服务器对接,直接生成出来提交
新阳856   广东省惠州市 发表于 2024-6-17 00:26:36
lao3 发表于 2024-6-16 22:46
自信一点, 不用怀疑, 网页的就是js计算的

JS我不懂,不明白怎么弄
南影   福建省漳州市 发表于 2024-6-17 00:26:21
x-ts 应该是10为时间戳  x-token 应该是用户凭证 x-rs 有可能是MD5值 也有可能是用户的参数
无痕雨   广东省广州市 发表于 2024-6-16 23:21:23
看着像32位 估计是根据时间戳和啥东西拼接计算得到得 要不就是返回的

补充内容 (2024-6-16 23:21):
网页还是APP  搜下看看 应该是MD5的签名
lao3   福建省厦门市 发表于 2024-6-16 22:46:24
自信一点, 不用怀疑, 网页的就是js计算的
发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表