案例内容:对贝壳网password登录参数的分析,没有用工具,人工手扣的webpack代码。
主要分享一下怎么分析下怎么扣,以及一些补的方法。
先请求/authentication/initialize 获取loginTicketId,然后走authenticate登录验证。
经过多次检测,发现authenticate种的password参数是动态生成的,其他均为定值。
全局搜 password 出现的结果太多了
所以搜关键
京公网安备 11010502049817号