标签：加密 Python ts appVersion navigator JS salt 我们

当我在左边输入苹果的时候，右边自动给我显示英文。

那么可以猜想一下如果我左边输入的是英文呢？右边会不会显示中文！（会）

**结论：**这个网站的api它会自动识别你的中英文

抓包：

很明显观看返回值后可以确定就是这一个包，而这个post请求所携带的参数非常多，大概率多参数加密！

然后经过反复测试后发现，其中的salt，sign，ts是会发生变化的。

不难发现ts仅仅比salt少了一位，而如果你有经验，看到ts就会知道这个是现行时间。

当然这个也只是猜测，不能当真。所以我们可以去寻找一下salt的来源，它到底是由什么方法生成的，然后我们用python代码去模拟。

随便一下就找到了，当然这个也是要经验的。我们可以看到的信息量很足。比如i = r +随机数，而r=ts，i=salt。不就验证了我们的猜想——不难发现ts仅仅比salt少了一位，前面的都是一样的。

而r = （new Date）.getTime()，这不就是取现行时间吗？那么salt与ts我们都已经得到。这里还是要推荐下小编的Python学习区*（同音）:‘’八三二，三五七，六六三‘’不管你是小白还是大牛，小编我都欢迎，不定期分享干货，包括小编自己整理的一份2021最新的Python资料和0基础入门教程，欢迎初学和进阶中的小伙伴。在不忙的时间我会给大家解惑。
【点击】领取

而sign的值就是个md5摘要，里面的只有两个变量，e、i，而i我们已经在前面得到了。那么如何得到e，甚至我们前面t = n.md5(navigator.appVersion)，bv=t，很明显 即使bv也是加密的，只是我们的navigator.appVersion是一个定值。

OK，到此为止所有问题都已经解决，e为我们所查询的字符串，navigator.appVersion为我们的用户代理。（模拟请求时，记得添加请求报文。）

标签：加密,Python,ts,appVersion,navigator,JS,salt,我们
来源： https://blog.csdn.net/mengy7762/article/details/122179238

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。