他协y头里的x-token是怎么来的

新阳856 · 发表于 2024-6-16 22:10:51

如图，每次提交post，这三个参数都不一样。有效期在6个小时左右，抓饱工具没见他有其他动作，它是从js里计算来的吗？

lao3 · 发表于 2024-6-16 22:46:24

自信一点, 不用怀疑, 网页的就是js计算的

无痕雨 · 发表于 2024-6-16 23:21:23

看着像32位估计是根据时间戳和啥东西拼接计算得到得要不就是返回的

补充内容 (2024-6-16 23:21):
网页还是APP 搜下看看应该是MD5的签名

南影 · 发表于 2024-6-17 00:26:21

x-ts 应该是10为时间戳 x-token 应该是用户凭证 x-rs 有可能是MD5值也有可能是用户的参数

新阳856 · 发表于 2024-6-17 00:26:36

lao3 发表于 2024-6-16 22:46
自信一点, 不用怀疑, 网页的就是js计算的

JS我不懂，不明白怎么弄

新阳856 · 发表于 2024-6-17 00:27:40

无痕雨发表于 2024-6-16 23:21
看着像32位估计是根据时间戳和啥东西拼接计算得到得要不就是返回的

补充内容 (2024-6-16 23:21 ...

APP，他没有其他动作，没有跟服务器对接，直接生成出来提交

gxxiaoyuan · 发表于 2024-6-17 00:39:41

js计算出来的，需要逆向才能知道

无痕雨 · 发表于 2024-6-17 00:46:07

新阳856 发表于 2024-6-17 00:27
APP，他没有其他动作，没有跟服务器对接，直接生成出来提交

需要逆向看了

一线之隔 · 发表于 2024-6-17 10:30:52

很明显是签名了

		自动登录	找回密码
密码			注册

[易语言] 他协y头里的x-token是怎么来的