- 博客(2)
- 收藏
- 关注
RSS订阅原创 利用XHR断点逆向某度翻译网站sign参数算法
利用XHR断点逆向JS，进入到断点位置，XHR断点永远是断在send上面，我们查看data，也就是POST提交的数据，已包含了sign参数，那生成这个参数的方法肯定是在上面或上一个调用该方法的栈堆。抓包分析网站发送的请求数据，发现了一个sign参数，并且会随着要翻译的词不同而变化，判断这是一个校验参数，并且是一个XHR的请求包。从上图，我们看到提交的参数是一个W，我们往上找，就找到了W参数的组成部分，并发现疑似的方法， sign: b(e)好啦，大功告成，经对比，是完全一样。
2023-03-10 19:29:34
348
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人