国学经典,永久流传《诗经朗诵全集》
《诗经朗诵全集》带你领略国学经典,永久咏传。...
2023-07-31
登录请求url
找到登录请求后,这里是主表单信息,还有很多参数。我们需要先大致区分哪些可能是固定参数,哪些是变化参数。
参数确定
一眼就能看出那些参数是固定的。其实这些参数都是可以溯源的,只是没必要。当这样的参数很多的时候,就太麻烦了。可以多次抓取登录过程,对比请求参数,确定一些固定的或者不重要的参数。那么我们需要通过其他方式获得的参数是pcid、door、su、servertime、nonce、rsakv、sp、prelt。servertime在这里是有争议的。一般看到这种时间或者151开头的10或13位数,都是时间戳。可以用time.time()获取,但这是servertime,我们要注意。
参量分析
让我们来看看如何获得这些参数。
su我们要先说一下这个su,因为其他的参数都和它有关系。这个su在js调试的时候可以看到它的算法,但是其实我们可以根据它的特点先猜测一下,有可能是base64加密的。为什么?Base64是一种基于64个可打印字符来表示二进制数据的方法,哪64个字符呢? A-Z、a-z、0-9和\" \"、\"/\",很多时候base64加密的字符串尾部为 1个或2个 \"=\",因为它是把3个字节的二进制拼接,如果最后剩下一个,那么尾部就会添加2个=,如果剩下两个,尾部就添加1个=,如果刚合适那当然就没有=了
推荐一个工具网站https://tool.lu/encdec/.
image.png
尝试使用编解码器,最后发现是账号,采用了url编码和base64编码,所以我们的su最后是
image.png
pcid、servertime、nonce、rsakv它的值时gz-48fb749c5c715e0d5caeed045716492e153c,我们先在Charles中搜索一下
pcid我们一般都是搜索response的数据,主要是看一下是不是在某一个请求的返回值里面,这里非常棒,我们找到了pcid和值出现的地方https://login.sina.com.cn/sso/prelogin.php?entry=weibo
以上内容就是为大家推荐的如何上微博(微博论坛怎么进去)最佳回答,如果还想搜索其他问题,请收藏本网站或点击搜索更多问题
内容来源于网络仅供参考版权声明:所有来源标注为小樱知识网www.xiaoyin02.com的内容版权均为本站所有,若您需要引用、转载,只需要注明来源及原文链接即可。
本文标题:如何上微博(微博论坛怎么进去)
本文地址:https://www.xiaoyin02.com/shcs/404124.html
相关文章
热点文章
2021年独生子女补贴新政策是真的吗(独生子女证有有效期吗)
2021年国庆节阅兵仪式几点开始几点结束(2021年国庆节还有阅兵吗)
鼠目寸光一点红是什么生肖动物(鼠目寸光一点红)指什么生肖,紧密
k0到k9的玩法大全(强制gc的玩法和注意事项)
入土为安是什么生肖《入土为安》打一个生肖动物,词语解释
浙江12月底全面停工是真的吗(浙江什么时候放假停工)
如何做t(t怎么把p做哭)
北京口碑最差的三甲医院(北京301医院最擅长什么)