马上爬试题练习第16题

抓包

可以看到加密点为请求参数里的h5值

h5值为base64，所以此时可以直接搜btoa，找加密点

当然我们不能这样，万一btoa也被混淆了呢

直接找堆栈

可以看到这里已经生成了值，继续往上找

可以看到在此处已经生成了，点击函数进去就能看到对应的加密点

实际上的加密为this._$sdnmd(_$lR)然后base64

本来打算扣代码的，但是要补的环境太多，直接全部扣下来，改写对应的函数即可

从折叠后的代码可以看到实际只有一个函数和一个调用

改写部分为

window.PcSign = new window.Sign({
            appId: "b5216",
            preRequest: !1,
        })
      
//调用函数
function get_h5(page, timestamp){
    const j = {
        "page": page,
        "t": timestamp
    };
    let _$lw = window.PcSign._$sdnmd(j);
    _$lw = btoa(_$lw.h5st+String(_$lw.t))
    return {
        "h5": _$lw
    };
}