一个协yi头参数的获取

whpseb

协yi头有一个数据不知道怎么来的 谁帮我看下 没测试账号
看下怎么来的就行
http://test.011sq.cn/adminLogin/login.php/admin

登录  
下面是我抓包的协yi头
Host: test.011sq.cn
Connection: keep-alive
Content-Length: 533
Accept: application/json, text/plain, */*
Origin: http://test.011sq.cn
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3722.400 QQBrowser/10.5.3763.400
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary5Oi5A7Hmbn70Bzdu
Referer: http://test.011sq.cn/adminLogin/login.php/admin
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=r7dv14rhlk3hkh925jd0uiram0


Content-Type: 里的 5Oi5A7Hmbn70Bzdu 这个不知道怎么来的
如果内置的话 换个相同的网站程序 但是就登录不了

973306665

后面的变值随机就行,但是要和提交的参数一直

小白子

每个网站固定一下试试？

whpseb

lixuhui2468 发表于 2019-8-19 16:02
每个网站固定一下试试？

网站很多。。

小白子

whpseb 发表于 2019-8-19 16:16
网站很多。。

那就只有找一下怎么生成了。不过这些在同个网站固定是没问题的

Sunfish

这不是经典文件上传的协yi头吗，咋变成登录了

COOKf

直接作为常量就行了

a1115894846

这种协yi是上传的协yi头 固定即可直接使用 换个相同的网站程序 但是就登录不了  需要重新抓包替换即可 协yi头和网站提交数据是相同的要一致否则会导致登陆或者上传失败