POST信息里莫名出现了一个token就是找不到

恩赐 · 发表于 2017-12-24 22:19:01

POST YY找回密码的。
前面都没问题，就是最后post：https:防//aq.yy.co和m/p/pwd/f谐gt/modify.do

提交信息acct=手机号码&token=6fd03ee65d319f00cad043921c92326c9deaa40a&pwd=AES加密的密码&oauth_token=POST提交短xin验证码后取得的返回值里面的OBJ值&servcode=SC_FORGET_PASSWORD_PC_LEVEL1_MOBILE

就是上面标了红色背景的。莫名其妙就出现了。前面的post也好get也好，都没有这一条内容，cookies我也翻了....

token=6fd03ee65d319f00cad043921c92326c9deaa40a

Michengxiang · 发表于 2017-12-24 22:19:02

https://aq.yy.com/p/pwd/fgt/dpch.do 这个页面

<script type="text/javascript">
LIB.pages.forgotPassword("手机号码", "SC_FORGET_PASSWORD_PC_LEVEL1_MOBILE", "c09182b9c834cd19eba8a341104e75232b972b92", "null");

没裤子穿 · 发表于 2017-12-24 22:27:04

确定不是JS？

BlackMamba · 发表于 2017-12-24 22:42:17

那就证明是JS加密的东西

恩赐 · 发表于 2017-12-24 22:46:15

BlackMamba 发表于 2017-12-24 22:42
那就证明是JS加密的东西

但是前面都是post提交信息，没有发现有js的。。。

恩赐 · 发表于 2017-12-24 22:46:27

没裤子穿发表于 2017-12-24 22:27
确定不是JS？

但是前面都是post提交信息，没有发现有js的。。。

Michengxiang · 发表于 2017-12-24 23:10:26

这样的Token 一般不会是 js 一般都是服务器直接返回的数据可以仔细找找

恩赐 · 发表于 2017-12-24 23:16:25

Michengxiang 发表于 2017-12-24 23:10
这样的Token 一般不会是 js 一般都是服务器直接返回的数据可以仔细找找

对比前面服务器返回的数据里面都没有，搞不好真的可能就是JS了。

https://res.udb.duowan.com/aq/js/secure.dialog_v2.js?v171204
https://res.udb.duowan.com/aq/js/pages_v2.js?v171204

估计就是在这俩个里边。

如果是就麻烦了

Michengxiang · 发表于 2017-12-24 23:17:29

Michengxiang · 发表于 2017-12-24 23:22:42

枉沉发表于 2017-12-24 23:16
对比前面服务器返回的数据里面都没有，搞不好真的可能就是JS了。

https://res.udb.duowan.com/aq/js/s ...

最佳把下面给你截图了第一个post 提交里面返回了

https://aq.yy.com/p/pwd/fgt/dpch.do
m=&account=手机号码&imgvcode=6t7d

返回源码最后面
<script type="text/javascript">
LIB.pages.forgotPassword("15088675915", "SC_FORGET_PASSWORD_PC_LEVEL1_MOBILE", "c09182b9c834cd19eba8a341104e75232b972b92", "null");
</script>
<script type="text/javascript" src="https://res.udb.duowan.com/aq/js/duowan.js" ansync="ansync"></script>
</html>

[已解决] POST信息里莫名出现了一个token就是找不到

最佳答案

评分

		自动登录	找回密码
密码			注册