Loading

摘要: 过无限debugger:https://www.cnblogs.com/hkwJsxl/p/16702143.html 网站 aHR0cHM6Ly9hbnRpc3BpZGVyOC5zY3JhcGUuY2VudGVyLw== 抓包,initiator点进去,设断点,刷新,此时token是被加密的 根据 阅读全文
posted @ 2022-09-17 12:54 hkwJsxl 阅读(31) 评论(0) 推荐(0) 编辑
摘要: 受益匪浅 https://mp.weixin.qq.com/s/559so0RheeiQdA670J23yg https://blog.csdn.net/weixin_43834227/article/details/109161756 网站 aHR0cHM6Ly9hbnRpc3BpZGVyOC5z 阅读全文
posted @ 2022-09-17 10:49 hkwJsxl 阅读(301) 评论(0) 推荐(0) 编辑
摘要: 网站 aHR0cDovL3Rvb2wubGl1bWluZ3llLmNuL211c2ljLw== 打开之后随便搜一个歌手的名字或歌曲(这里搜林俊杰) m/api/search,可以看到数据全在这里 全局搜data,没有什么有用的信息,进入initiator,一层一层找 打断点,刷新页面 encode( 阅读全文
posted @ 2022-09-17 09:22 hkwJsxl 阅读(91) 评论(0) 推荐(0) 编辑
摘要: 网站 'aHR0cHM6Ly93d3cuZmFudHVhbmhkLmNvbS9wbGF5L2lkLTExNzctMS0xLmh0bWw=' 搜索mp4,找这个链接从哪来的 打开之后会有明显奇怪的参数,可以盲猜是CryptoJS加密,全局搜索CryptoJS试试 很明显是个ob,开始还原 从这可以看出 阅读全文
posted @ 2022-09-17 09:21 hkwJsxl 阅读(49) 评论(0) 推荐(0) 编辑
摘要: 网站 aHR0cHMlM0EvL2ZhbnlpLnlvdWRhby5jb20v 测试发现三个值是变化的 一、第一种方法 initiator一步一步找,在t.translate中找到以下内容 这里可以看到和发送的参数有些相似,打个断点,尝试一下 调试后程序暂停在这里,此处可以看到sign值已经加密,往 阅读全文
posted @ 2022-09-17 09:21 hkwJsxl 阅读(50) 评论(0) 推荐(0) 编辑