某高考平台逆向
以下代码取的是院校专业分数线 F12 得到接口 https://api.eol.cn/web/api/?local_batch_id=14&local_province_id=31&local_type_id=3&page=1&school_id=31&size=10&special_group=&uri=apidata/api/gk/score/special&year=2021&signsafe=6cdbc334a395abd2a99b9bd8cc29c42f 推断参数含义 signsafe 数据加密签名获取 搜索 锁定 signsafe 字段以及加密 以上看到,t就是请求中的signsafe参数。而且,函数中也出现了HmacSHA1、base64等方法。由此可知,定位的加密位置是正确的。接下来需要将加密函数抠下来改写,方便调用。下断点继续跟踪方法调用。跟踪v.a.enc.Utf8.parse方法,如下多次尝试, 最终试出 ...