post抓包登录

司祭

http://family.manage.timichat.com/welcome


登陆返回
“{"code":"UNAUTHORIZED","data":null,"msg":"没有权限","success":false}”


应该是少这个



不知道怎么从js里扣出来

MrSean

来了

NOCOL

1. g = function() {
   
2.             var e = {
   
3.                 a: 21,
   
4.                 av: "1.0.0",
   
5.                 c: 1,
   
6.                 ci: "",
   
7.                 di: "1a00bf0e978c458f7620b390714b26cc",
   
8.                 lat: "",
   
9.                 lng: "",
   
10.                 pm: "",
    
11.                 pn: "com.starbuds.agent",
    
12.                 st: 1,
    
13.                 sv: "",
    
14.                 t: d["a"].get("_xy_tk_family", {
    
15.                     path: "/"
    
16.                 }) || "",
    
17.                 ts: (new Date).getTime()
    
18.             }
    
19.               , t = "";
    
20.             Object.keys(e).map(function(n) {
    
21.                 t += "&" + n + "=" + e[n]
    
22.             }),
    
23.             t = t.substr(1);
    
24.             var n = p["a"].encryptMd5(t + "pq1");
    
25.             e.s = n;
    
26.             var r = h["a"].encode(JSON.stringify(e));
    
27.             return {
    
28.                 pkg: r
    
29.             }
    
30.         }

复制代码

缘定今生

没有注册的地方，不能测试登陆成功返回的数据，所以也没办法给你解决

Loserecall

  

两次加密 第一个MD5 第二次base64
第一次
a=21&av=1.0.0&c=1&ci=&di=1a00bf0e978c458f7620b390714b26cc&lat=&lng=&pm=&pn=com.starbuds.agent&st=1&sv=&t=&ts=1618112333625pq1
MD5加密这些数据 di数据固定 加密完以后在原数据里面加上这个MD5 在base64
{"a":21,"av":"1.0.0","c":1,"ci":"","di":"1a00bf0e978c458f7620b390714b26cc","lat":"","lng":"","pm":"","pn":"com.starbuds.agent","st":1,"sv":"","t":"","ts":1618112333625,"s":"980e63ca6e62124236a116b172af1c55"}
S参数就是上边加的MD5 然后改成json格式 在base64加密

两次加密 第一个MD5 第二次base64<br /> <br /> 第一次 <br /> a=21&av=1.0.0&c=1&ci=&di=1a00bf0e978c458f7620b390714b26cc&lat=&lng=&pm=&pn=com.starbuds.agent&st=1&sv=&t=&ts=1618112333625pq1<br /> MD5加密这些数据 di数据固定 加密完以后在原数据里面加上这个MD5 在base64<br /> <br /> {"a":21,"av":"1.0.0","c":1,"ci":"","di":"1a00bf0e978c458f7620b390714b26cc","lat":"","lng":"","pm":"","pn":"com.starbuds.agent","st":1,"sv":"","t":"","ts":1618112333625,"s":"980e63ca6e62124236a116b172af1c55"}<br /> S参数就是上边加的MD5 然后改成json格式 在base64加密

Loserecall

审核中 .....

补充内容 (2021-4-11 11:51):
我知道加密过程了 但是没扣出来JS 发表审核中

Loserecall

补充内容 (2021-4-11 12:00):
知道铭文 套用吧 哈哈 JS 扣不出来