某二手车 verify-token逆向分析

声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
侵权通过头像私信或名字简介叫我删除博客谢谢。
部分python代码

result = cp.call('getVerify', params)
headers.update({
'client-time': str(result['client-time']),
'verify-token': result['verify-token'],
"client-timestamp": str(result["client-timestamp"]),

})
url = "/carList/wapList"
response = requests.get(url, headers=headers, params=params)

print(response.text)
print(response)

result = cp.call('getVerify', params) headers.update({ 'client-time': str(result['client-time']), 'verify-token': result['verify-token'], "client-timestamp": str(result["client-timestamp"]), }) url = "/carList/wapList" response = requests.get(url, headers=headers, params=params) print(response.text) print(response)

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

2.具体更多细节请看名字进入详情了解更多细节，具体细节要你自己还原,相信你也能调试出来。