2023-02-06 13:44:09 +08:00

487 B
Raw Permalink Blame History

知识点: md5的16位加密

解题思路

观察请求内容发现存在固定的token值

请求

跟值进入js中发现代码i.hasContent && i.data || null,这断代码最终执行i.data

请求

继续控制调试,发现此断代码md5(k['toString']())传入的是k的字符串而k是页码

请求

这里可以利用在线md5工具比对加密结果

请求

问题解决是md5的16位加密