025-jsl：gov公安（全扣补环境版）

郑重声明本案例只做交流学习不得商用不得危害网站运行如出现问题与本人无关案例网址gov公安找加密参数接口加密参数cookie一眼加速乐其他地方请求头没有加密参数处理加速乐构建第一次请求并拿到cookie不带任何cookie拿到第二次请求所有cookie和第三次请求的一个cookie构建第二次请求带上第一次请求拿到的cookie发起第二次请求补环境拿cookie通过第二次请求拿到加密第三次cookie的js代码我们去浏览器下断点脚本断点拿到代码记得清空cookie再刷新网页拿到之后看到是VM文件那就别乱动了因为VM固定不了我们直接全扣然后补环境环境就这些然后我们需要封装一下并改一下hash算法那块众所周知jsl加密有md5sha1和sha256这三个算法我们找到hash这个函数改一下还有就是调用的地方上图中其实已经说明了封装构建第三次请求其实就是py调用js拿到动态cookie然后再带上第一次请求得到的cookie服务器返回那个请求小结本文很简单jsl纯防小白用的后面我会出一下此案例的js扣关键代码和纯算敬请期待如本文有什么问题请及时提出加油加油