nft风韵数藏一个包求大佬们帮忙

w322zkkw

加密是AES zetop模式
key 5d4bcd5912db00c28e9ce7fd5e9b7f78 iv 71oHRkhiMlP14TbH

求大佬帮忙下 我画框框的 怎么出来的

那个包是
POST https://cs.hnruisen.cn/api.html HTTP/1.1
Host: cs.hnruisen.cn
Connection: keep-alive
Content-Length: 240
Pragma: no-cache
Cache-Control: no-cache
Accept: application/json
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.6 Mobile/15E148 Safari/604.1
Content-Type: application/json
Origin: https://h5.hnruisen.cn
Sec-Fetch-Site: same-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://h5.hnruisen.cn/
Accept-Encoding: gzip, deflate, br, zstd
Accept-Language: zh-CN,zh;q=0.9

{"page":1,"limit":10,"sn":"0502163635186154","order":"give_price asc","token":"1e5e98b1e78cda0e9f196a2b7f511841","sign":"KJnzfANCPv6DId4QiFNmdWaxh11VVK8acLPcn+VZm8igGoQmx2WpQ9xMpBqyXQqvkPn8b5obmNQd1ppYhKIytQ==","method":"market.goodsPrice"}



网址是 https://h5.hnruisen.cn/  就是进入商品的

一只编程小菜鸟

一只编程小菜鸟 发表于 2024-5-3 01:39
第一个是来自于参数，跟堆栈即可，第二个实际上就是n，随机值，取随机数字就行，典型webpack模块打包，拿出 ...

第一个参数就是token，明文一个参数是token，一个是随机值，伪造随机值加密，提交包把这个随机值带上，分析你提交数据，把随机值替换

无痕雨

看着像登录返回的token+时间戳+商品的样子 token不知道是不是返回的还是md5 没找到你说的进入商品地方

一只编程小菜鸟

第一个是来自于参数，跟堆栈即可，第二个实际上就是n，随机值，取随机数字就行，典型webpack模块打包，拿出加载器，直接将代码扣出来也行