提取不到登陆后的ck

mic2011

网址 http://pt.hxpxw.net/wx/loginOut.do?functionName=checkLogin&corpCode=hxpxw.net    账号350524198503042558  密码000000
提取不到登陆后的ck，请教如何用get方式提前到ck
得到的地址是get方式登陆https://v5.21tb.com/wx/wxAuth.do?callback=callback&wxType=&raceId=&live=&activityId=&goPage=&functionName=wxElnIndex&weChatId=&imallUrl=&corpCode=hxpxw.net&userName=350524198503042558&password=MDAwMDAw&validateCode=&savePassword=on&_=1660328995132 https://v5.21tb.com/wx/wxAuth.do?callback=callback&wxType=&raceId=&live=&activityId=&goPage=&functionName=wxElnIndex&weChatId=&imallUrl=&corpCode=hxpxw.net&userName=350524198503042558&password=MDAwMDAw&validateCode=&savePassword=on&_=1660328995132https://v5.21tb.com/wx/wxAuth.do?callback=callback&wxType=&raceId=&live=&activityId=&goPage=&functionName=wxElnIndex&weChatId=&imallUrl=&corpCode=hxpxw.net&userName=350524198503042558&password=MDAwMDAw&validateCode=&savePassword=on&_=1660328995132

dongdiyu789

如果使用浏览器可以轻松获取
我截取一段他js的代码
saveOrUpdateEventCollection: function(e) {
                var t = {
                    terminal: "WECHAT",
                    corpCode: window.$cookies.get("corpCode") || window.$cookies.get("corp_code") || window.$cookies.get("customCorpCode"),
                    userId: window.$cookies.get("userId") || window.$cookies.get("user_id"),
                    sessionId: window.$cookies.get("eln_session_id"),
                    version: "5.0",
                    osVersion: n().os
                }
                  , s = Object(o["a"])(Object(o["a"])({}, t), e);
                return e = {
                    openEventCollection: s
                },
                Object(a["a"])("/biz-oim/ps/saveOrUpdateEventCollection.do", e)
            },

window.  这个应指向浏览器

还有一段js，是他的登录

e.exports = function(e) {
            return new Promise((function(t, c) {
                var u = e.data
                  , d = e.headers;
                i.isFormData(u) && delete d["Content-Type"];
                var h = new XMLHttpRequest;
                if (e.auth) {
                    var f = e.auth.username || ""
                      , p = e.auth.password || "";
                    d.Authorization = "Basic " + btoa(f + ":" + p)
                }
                if (h.open(e.method.toUpperCase(), a(e.url, e.params, e.paramsSerializer), !0),
                h.timeout = e.timeout,
                h.onreadystatechange = function() {
                    if (h && 4 === h.readyState && (0 !== h.status || h.responseURL && 0 === h.responseURL.indexOf("file:"))) {
                        var n = "getAllResponseHeaders"in h ? o(h.getAllResponseHeaders()) : null
                          , i = e.responseType && "text" !== e.responseType ? h.response : h.responseText
                          , a = {
                            data: i,
                            status: h.status,
                            statusText: h.statusText,
                            headers: n,
                            config: e,
                            request: h
                        };
                        r(t, c, a),
                        h = null
                    }
                }
                ,
                h.onerror = function() {
                    c(l("Network Error", e, null, h)),
                    h = null
                }
                ,
                h.ontimeout = function() {
                    c(l("timeout of " + e.timeout + "ms exceeded", e, "ECONNABORTED", h)),
                    h = null
                }
                ,
                i.isStandardBrowserEnv()) {
                    var v = n("7aac")
                      , g = (e.withCredentials || s(e.url)) && e.xsrfCookieName ? v.read(e.xsrfCookieName) : void 0;
                    g && (d[e.xsrfHeaderName] = g)
                }
                if ("setRequestHeader"in h && i.forEach(d, (function(e, t) {
                    "undefined" === typeof u && "content-type" === t.toLowerCase() ? delete d[t] : h.setRequestHeader(t, e)
                }
                )),
                e.withCredentials && (h.withCredentials = !0),
                e.responseType)
                    try {
                        h.responseType = e.responseType
                    } catch (m) {
                        if ("json" !== e.responseType)
                            throw m
                    }
                "function" === typeof e.onDownloadProgress && h.addEventListener("progress", e.onDownloadProgress),
                "function" === typeof e.onUploadProgress && h.upload && h.upload.addEventListener("progress", e.onUploadProgress),
                e.cancelToken && e.cancelToken.promise.then((function(e) {
                    h && (h.abort(),
                    c(e),
                    h = null)
                }
                )),
                void 0 === u && (u = null),
                h.send(u)
            }
            ))
        }

如果他代码里边说登录成功即可，不需要cookie了,
操作其他页面的时候会返回cookie，而这个cookie才是关键

mic2011

https://v5.21tb.com/wx/wxAuth.do?callback=callback&wxType=&raceId=&live=&activityId=&goPage=&functionName=wxElnIndex&weChatId=&imallUrl=&corpCode=hxpxw.net&userName=350524198503042558&password=MDAwMDAw&validateCode=&savePassword=on&_=1660328995132

asd960608

你不想解密的话，可以使用超文本浏览框，或者精易WEB浏览器，用模拟的方式登录后，再取Cookie

sunsir

可以获取~

mic2011

sunsir 发表于 2022-8-13 10:04
可以获取~

咋获取啊

循迹

http://pt.hxpxw.net/wx/checkLogin.do?userId=bac12ef64a4e405e8d51f6ccafcaf974&eln_session_id=elnSessionId.f3ee604fdce1433fb0ecd5fda121815e&corpCode=hxpxw.net&functionName=wxElnIndex    能取到啊

循迹

https://v5.21tb.com/wx/wxAuth.do?callback=callback&wxType=&raceId=&live=&activityId=&goPage=&functionName=wxElnIndex&weChatId=&imallUrl=&corpCode=hxpxw.net&userName=350524198503042558&password=MDAwMDAw&validateCode=&savePassword=on&_=1660666166784    登录后，在返回协yi头里面就有cookie
Set-Cookie: eln_session_id=elnSessionId.f3ee604fdce1433fb0ecd5fda121815e; Max-Age=86400; Expires=Wed, 17-Aug-2022 16:09:27 GMT; Domain=v5.21tb.com; Path=/
Set-Cookie: changId=5aad084c5268a97cc32ec2dc9ceb1de7; Max-Age=86400; Expires=Wed, 17-Aug-2022 16:09:27 GMT; Domain=v5.21tb.com; Path=/
Set-Cookie: corpCode=hxpxw.net; Max-Age=7776000; Expires=Mon, 14-Nov-2022 16:09:27 GMT; Domain=v5.21tb.com; Path=/
Set-Cookie: corp_code=hxpxw.net; Max-Age=7776000; Expires=Mon, 14-Nov-2022 16:09:27 GMT; Domain=v5.21tb.com; Path=/
Set-Cookie: userId=bac12ef64a4e405e8d51f6ccafcaf974; Max-Age=7776000; Expires=Mon, 14-Nov-2022 16:09:27 GMT; Domain=v5.21tb.com; Path=/

玄骨

应该是这样吧
附件上传不了 上传了蓝奏
https://jiudi.lanzoul.com/iCJUN09ot6hg