求大神看下

紫色星辰 · 发表于 2017-10-10 23:02:19

在手机爪软件包时连接如下：

/222.php?a=997f4fb01fb99b42c847d34939e8b7b6&qq=0001056211611

/222.php?a=76324bcb20db761e6247fff2de8af00a&qq=00001056211611

/222.php?a=d75322e41383bc6f43f3b371371a7f2c&qq=000001056211611

三组地址：a=后面和qq后面是怎么变化的？

每次提交其他数据不变只有地址里的qq=变化后a=就也变化
各位大神这是什么算出来的？？

小jj · 发表于 2017-10-10 23:03:20

我的哥啊0.0

紫色星辰 · 发表于 2017-10-10 23:04:12

小jj 发表于 2017-10-10 23:03
我的哥啊0.0

？？杀情况？

hk530944 · 发表于 2017-10-10 23:08:37

貌似是TOKEN？

紫色星辰 · 发表于 2017-10-10 23:13:14

hk530944 发表于 2017-10-10 23:08
貌似是TOKEN？

我也不知道，抓的时软件里面的，发出的这些是地址的一部分，提交的数据和返回的一个都一样，就是提交地址不一样

紫色星辰 · 发表于 2017-10-10 23:35:14

hk530944 发表于 2017-10-10 23:08
貌似是TOKEN？

如果TOKEN话要找吗弄？

水龙头 · 发表于 2017-10-11 00:01:22

源码里找找

落枫_rain · 发表于 2017-10-11 01:00:00

A的话相当于一个随机的加密序列，类似一个临时的钥匙，每个账号（QQ）对应着自己的钥匙，在访问的时候创建。
后后面只需要对这把钥匙进行相应的权限修改就行了

至于这个a的参数值怎么找，一般使用GET访问目标网址的时候，返回的协yi头一般会给你返回一个服务器设置好的随机序列。也就是a的值，由服务器生成。
要找的话要去抓包找，搜索这个字符串在你访问过程中第一次出现的位置一般就可以找到了。如果是js加密的话，那就出门右转定制区吧

		自动登录	找回密码
密码			注册

[易语言] 求大神看下