易语言取sign的问题

Battlefield

POST /api/User/CheckUser HTTP/1.1
Host: yqfkapi.zhxy.net
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
Accept: application/json, text/plain, */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/json;charset=utf-8
noncestr: C97I2HY6ISC
timestamp: 1592306342
sign: 8F41EB5687FB28B83AC30150F928407B
Authorization: Bearer undefined
Content-Length: 116
Origin: https://wxyqfk.zhxy.net
Connection: close
Referer: https://wxyqfk.zhxy.net/?yxdm=10623

学校非得每天签到 想写一个自动签到的 不知道怎么取到这些值  
抓的POST包如下  这种sign签名的是如何才能取到呢？
还有这个随机数noncestr     




补充内容 (2020-6-16 19:40):
这个不是APP是网页上的

Codebug

sign=取shuj摘要(到字节集("C97I2HY6ISC"+"1592306342"+"Q9y1Vr5sbjGwR8gekNCzELhZioQb9UZw"))

C97I2HY6ISC//nonce 随机即可

1592306342//timestamp 十位时间戳

Q9y1Vr5sbjGwR8gekNCzELhZioQb9UZw //固定

1. getSign = function () {
   
2.                 var e = arguments.length > 0 && void 0 !== arguments[0] ? arguments[0] : 5,
   
3.                     t = "Q9y1Vr5sbjGwR8gekNCzELhZioQb9UZw",
   
4.                     n = Math.random().toString(36).substr(2).toLocaleUpperCase();
   
5.                 try {
   
6.                     var a = Date.parse(new Date) / 1e3 + 60 * e,
   
7.                         c = this.getMD5UC("".concat(n).concat(a).concat(t));
   
8.                     return {
   
9.                         noncestr: n,
   
10.                         timestamp: a,
    
11.                         sign: c
    
12.                     }
    
13.                 } catch (r) {
    
14.                     console.log(r)
    
15.                 }
    
16.             }

复制代码

‘CC

sign应该是 MD5
要下断点才知道加密方式

MrSean

这个是前面算法哦,需要逆向算法

Battlefield

‘CC 发表于 2020-6-16 19:21
sign应该是 MD5
要下断点才知道加密方式

这个下断点有教程吗？ 我搜了一下好像没找到哎

qiuguoqie

一般有的sign加密算法是MD5！但是有的不是

Battlefield

qiuguoqie 发表于 2020-6-16 19:26
一般有的sign加密算法是MD5！但是有的不是

我看这个也挺像MD5 但是不知道是哪个加上哪个的MD5

qiuguoqie

Battlefield 发表于 2020-6-16 19:28
我看这个也挺像MD5 但是不知道是哪个加上哪个的MD5

下断点才知道加密方式            

Battlefield

Codebug 发表于 2020-6-16 19:17
sign=取shuj摘要(到字节集("C97I2HY6ISC"+"1592306342"+"Q9y1Vr5sbjGwR8gekNCzELhZioQb9UZw"))

C97I2HY6 ...

谢谢大佬 我刚才才在网页中看到了js源代码！谢谢！！！

Battlefield

Codebug 发表于 2020-6-16 19:17
sign=取shuj摘要(到字节集("C97I2HY6ISC"+"1592306342"+"Q9y1Vr5sbjGwR8gekNCzELhZioQb9UZw"))

C97I2HY6 ...

大佬我试了一下 好像noncestr 不能取随机呀？  有n = Math.random().toString(36).substr(2).toLocaleUpperCase();  的具体易语言写法吗