这个_hash_值哪里来的

cavagian · 发表于 2012-6-4 21:30:34

学post新手提问，给各位大大添麻烦了。网址：http://www.xigou100.com/user/login ，账号登录名：slezakcwjc@163.com密码loiho2007，问题抓包的提交数据：user_name=slezakcwjc@163.com&password=loiho2007&__hash__=ce55ec7e7519041a0aa6f57c5c8f3fe2
那个_hash_后面的值每次登陆都不一样的，它是哪里来的

咖啡糖 · 发表于 2012-6-4 21:46:03

哎哟哟..大哥啊..您能认真一点吗...就在源码里面.还大老远的跑来发帖问在哪里

cavagian · 发表于 2012-6-4 21:49:58

咖啡糖发表于 2012-6-4 21:46
哎哟哟..大哥啊..您能认真一点吗...就在源码里面.还大老远的跑来发帖问在哪里

我的意思是那个值每次都不同，它是由什么来生成的,怎么找到

咖啡糖 · 发表于 2012-6-4 21:57:19

服务器生成返回本地..并非JS生成

cavagian · 发表于 2012-6-4 22:50:48

咖啡糖发表于 2012-6-4 21:57
服务器生成返回本地..并非JS生成

用HTTPWATCH看，这个值也是和用户名和密码一起发送过去的，不是服务器的返回值啊，是不是本地随机生成然后发过去的，如果这样的话那这个值毫无意义。

咖啡糖 · 发表于 2012-6-4 22:52:02

你直接取网页源码里面值提交上去看看

小磊 · 发表于 2012-6-5 10:11:00

在http://www.xigou100.com/user/login的网页源码里就有<input type="hidden" name="__hash__" value="305da4957d2a8594bc80d01cc73edd06" />

		自动登录	找回密码
密码			注册

[已解决] 这个_hash_值哪里来的

浏览过的版块