抓包返回的token哪来的

bnm4565377 · 发表于 2025-2-26 22:32:40

PC端软件exe，

，抓登陆的token。

补充内容 (2025-2-26 22:33):
有两个base64编码的token。前半段能解码。后段点后边的的后缀不知道哪里得到的。
测试：344826763@qq.com 123123123

补充内容 (2025-2-27 13:12):
就是登陆的时候有返回，但是在评论或者做别的事情带上的token有变化，前半段是base64，解码后是一些设备号时间戳之类的。有个后缀不知道哪里来的...

补充内容 (2025-2-27 13:13):
1.如果是服务器返回的。那么有两个http抓不到说是证书校验，抓不到包。2.如果是加密，那么这个PC端的加密过程怎么看呢

xizhihan · 发表于 2025-2-27 00:09:51

有点难我试试看

jingyi11023995 · 发表于 2025-2-27 09:24:22

一般抓包没有的话，可能是程序生成的。

363976619 · 发表于 2025-2-27 09:43:57

服务器返回的加密的验证签名验证token是否被篡改密钥在服务器

black0216 · 发表于 2025-2-27 11:11:58

看你的描述，你不是JWT吗，后端返回的

		自动登录	找回密码
密码			注册

[逆向安全] 抓包返回的token哪来的

点评

点评

浏览过的版块