吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 334|回复: 4
收起左侧

[已解决] 请教大神们一个js逆向问题

[复制链接]
xiaojipkhuang1 发表于 2024-8-14 10:11
https://www.pzds.com/goodsList/7/6  地址是这个,随便找个订单测试就行,


https://api.pzds.com/api/web-client/v2/order/create 这是接口地址

这里请求的sign这个属性的值是怎么生成的,根据之前逆向了这个网站别的接口来看,应该和时间戳和随机数有关 ...

这里请求的sign这个属性的值是怎么生成的,根据之前逆向了这个网站别的接口来看,应该和时间戳和随机数有关 ...

从这里找到getsignature这个方法,但是没找到这个方法的具体实现

从这里找到getsignature这个方法,但是没找到这个方法的具体实现

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

lucklys 发表于 2024-8-14 11:08
打断点找找 应该就差不多了  我没注册账号 自己试吧
2.png
1.png
 楼主| xiaojipkhuang1 发表于 2024-8-14 11:24
lucklys 发表于 2024-8-14 11:08
打断点找找 应该就差不多了  我没注册账号 自己试吧

第一张图片的sign已经逆出来了,是时间戳+随机数+data+accesskey 组合做哈希MD5,但是第二段调用的这个我把数据套进去逆出来的sign和前端不一样,不知道为啥
 楼主| xiaojipkhuang1 发表于 2024-8-14 11:27
lucklys 发表于 2024-8-14 11:08
打断点找找 应该就差不多了  我没注册账号 自己试吧

这段是不是r.MD5这里追溯上去调用的getsignature这个方法,但是一直没找到这个方法的内容
 楼主| xiaojipkhuang1 发表于 2024-8-14 11:30
lucklys 发表于 2024-8-14 11:08
打断点找找 应该就差不多了  我没注册账号 自己试吧

可以了,大佬,好像我一直搞错了,就是调用的上面这个组合再加密的方法哈哈哈哈,谢谢谢谢
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-9-21 11:27

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表