【JS逆向系列】某站的搜索参数分析

文章目录

• 某站的搜索参数分析
• • 1. 请求分析
  • 2. 参数逆向
  • 3. 效果展示
  • 4. 关键代码

某站的搜索参数分析

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请在公众号【遇事不決洛必達】联系作者立即删除！

---

目标和接口

**地址： ****aHR0cHM6Ly9zZWFyY2guYmlsaWJpbGkuY29tL2FsbD92dD0yMjQxODU0OSZrZXl3b3JkPSVFNSU5MSVBOCVFNiU5RCVCMCVFNCVCQyVBNiZmcm9tX3NvdXJjZT13ZWJfc2VhcmNoJnNwbV9pZF9mcm9tPTMzMy4xMDA3JnNlYXJjaF9zb3VyY2U9NQ==**

1. 请求分析

有以下三个动态参数

1. page：页码
2. w_rid：密文
3. wts：十位时间戳

2. 参数逆向

使用关键词搜索参数：wts

• wts：即p值明显是10位的时间戳
• w_rid：
  • g：由请求参数按照排序拼接而成（对特定字符串进行处理）
  • f：看似是加密值，实测参数和自定义加密算法固定，即为定值
  • m：一个md5加密
• qv_id：看起来也是个加密值，但是是固定不变的，它从请求响应中得到，也可以使用程序生成一个32位的随机值

3. 效果展示

4. 关键代码

# Let's chat on WeChat.v='luobidamidi001'

---

感谢关注【遇事不決洛必達】！欢迎点赞收藏和交流指正，我会持续分享我的学习经验和心得。**