求JS大神看看这个网址

asd1321as23d1

分享链接打开：https://musetransfer.com/s/3ndihm2my

点击下载会POST请求 https://service.tezign.com/transfer/share/download




请求头

• x-transfer-device:
  07b8f97d673
  
• x-transfer-sign:
  fd3cd1f2265254b1210f0bddcf7ba65e
  
• 
  x-transfer-token:
  9e5270baba284249860bd8b830fc5484
  
• Content-Type:
  application/json;charset=UTF-8
  
  
  

请求内容{"code":"3ndihm2my"}

caoljie

asd1321as23d1 发表于 2022-7-6 07:20
老哥写的很详细，也有代码展现，非常感谢 已经成功了，但是又遇到一个新的问题，提交的数据code发生变化 ...

download.e (921.47 KB, 下载次数: 2)

2022-7-6 12:51 上传

点击文件名下载附件


补充内容 (2022-7-6 12:51):
x_transfer_sign ＝ 校验_取md5 (到字节集 (“L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk|” ＋ 编码_BASE64编码 (到字节集 (请求)) ＋ “|” ＋ x_transfer_device ＋ “|”), , 假)

补充内容 (2022-7-6 12:52):
x_transfer_sign校验三处


补充内容 (2022-7-6 12:52):
第一段 L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk 是固定的。

补充内容 (2022-7-6 12:53):
第二段是 校验 编码_BASE64编码 (到字节集 (请求))  请求={"code":"1vi79nxkz"}

补充内容 (2022-7-6 12:53):
第三段是 x_transfer_device  也是固定值 b86bef24faf 即可

补充内容 (2022-7-6 12:57):
第一段是  '/transfer/share/download'  编码_BASE64编码 uril的地址   

补充内容 (2022-7-6 13:00):
第二段是你 提交的数据code发生变化 的值，所以你递交的是什么。这里就要写你提交的数据校验即可

asd1321as23d1

还有这个请求头Content-Type: application/json;charset=UTF-8

请求内容  {"code":"cb4dicckn"}  


这样才可以获取链接 ，我看着 x-transfer-sign: 和上面哪个像是md5加密的但是不知道怎么加密的，有大佬管逆向帮忙看看嘛

caoljie

asd1321as23d1 发表于 2022-7-5 21:34
还有这个请求头Content-Type: application/json;charset=UTF-8

请求内容  {"code":"cb4dicckn"}  

必要的协yi头


Accept: application/json
Content-Type: application/json;charset=UTF-8
x-transfer-device: b86bef24faf
x-transfer-sign: 320c16dc3dccef1eb32e3d55b1daca74

caoljie

caoljie 发表于 2022-7-5 22:48
必要的协yi头

对应两个参数   x-transfer-token、 x-transfer-sign    的js

                requestInterceptors: [(e,t)=>{
                    var n = Object(c["d"])() ? Object(l["f"])() : "device-id"
                      , r = Object(c["d"])() ? Object(l["i"])() : "";
                    if (n && (t.headers["x-transfer-device"] = n),
                    r && (t.headers["x-transfer-token"] = r),
                    e.startsWith(s["b"])) {
                        var o = e.substring(s["b"].length);
                        if (o.startsWith("/transfer")) {
                            var i = t.data ? JSON.stringify(t.data) : ""
                              , a = "".concat(d["a"].encode(o), "|").concat(d["a"].encode(i), "|").concat(n || "", "|").concat(r || "")
                              , u = p()(a);
                            t.headers["x-transfer-sign"] = u
                        }
                    }
                    return {
                        url: e,
                        options: t
                    }
                }

MrSean

L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk|eyJjb2RlIjoiM25kaWhtMm15In0=|07b8f97d673|9e5270baba284249860bd8b830fc5484明文

苏里De爱米

x-transfer-device取随机11位字符（我猜固定应该也可以）
“ L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk|eyJjb2RlIjoiM25kaWhtMm15In0=|” ＋ x-transfer-device＋ “|”
然后把上面的这串MD5就是sign  至于token  我这里下载只用到sign  没用到token

都由我来赎

挺简单的  

补充内容 (2022-7-6 00:20):
明文是：L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk|加base64编码的提交+|x-transfer-device|

asd1321as23d1

苏里De爱米 发表于 2022-7-5 22:57
x-transfer-device取随机11位字符（我猜固定应该也可以）
“ L3RyYW5zZmVyL3NoYXJlL2Rvd25sb2Fk|e ...

老哥写的很详细，也有代码展现，非常感谢 已经成功了，但是又遇到一个新的问题，提交的数据code发生变化貌似又不行了，难道是服务器传过来的吗， 我晚上再试试


{"code":"1vi79nxkz"}