《某查查》cookie参数qcc_did （新人水一贴）

OneSpider · 发表于 2023-3-20 11:18

本帖最后由 OneSpider 于 2023-3-20 11:26 编辑

1 . 首页输入关键字，搜索，抓包
微信图片_20230320104511.png

2 . 发现 cookie 中 qcc_did（关键参数，只校验它）参数是在首页加载之后，生成的

3 . 打事件监听脚本断点，cookie 清掉，重新刷新界面，会断在加载的 js 脚本位置

4 . 一步步跳过，直到 qcc_did 值生成（可以跳一步全局搜索一次），向上查找堆栈，找到生成位置

5. 直接复制调用函数或者 py 复现函数，生成 qcc_did

6 . cookie 携带 qcc_did 参数请求成功

wanjingbo · 发表于 2023-3-22 08:51

现在企业多少都有点信誉危机，大环境下很正常

OneSpider · 发表于 2023-3-20 16:27

lamx2029 发表于 2023-3-20 16:09
想问下网站对cookie设置了哪些限制呢

不登录的情况下，应该就这一个限制吧。登陆后查看的数据，需要极验登陆后拿到token，更新到cookie里（我也没细看，具体情况具体分析吧）

xian54966 · 发表于 2023-3-20 15:19

可以可以！

OneSpider · 发表于 2023-3-20 16:08

koujiaoshuaige1 发表于 2023-3-20 15:36
萌新想问问QCC_DID是用来干嘛的？

不登陆的情况下,需要cookie携带这个参数才能返回查询出的源码，否则过不了风控

lamx2029 · 发表于 2023-3-20 16:09

想问下网站对cookie设置了哪些限制呢

xiaohali · 发表于 2023-3-20 16:47

这个好，先收藏了，之前一直因为不想付费而误入骗子公司

OneSpider · 发表于 2023-3-20 17:02

sakuraluo 发表于 2023-3-20 16:49
太强了，大佬

我是一片小趴菜

OneSpider · 发表于 2023-3-20 17:04

xiaohali 发表于 2023-3-20 16:47
这个好，先收藏了，之前一直因为不想付费而误入骗子公司

免费的平台很多，只是及时性不如某查查

johnwen · 发表于 2023-3-20 17:06

虽然搞不懂这是干嘛的，但还是支持一下

kok1998 · 发表于 2023-3-20 17:27

学习了

！！

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 《某查查》cookie参数qcc_did （新人水一贴）