逆向04-白云机场

白云机场

注：机场网址易改变

我们copy出curl 转化成python代码运行，发现 {"code":403,"msg":"签名已过期"}

通过观察我们猜测这Signature 和 Timestamp 有很大的嫌疑

开始吧 先找 Signature

const t = !1 === n.repeatSubmit
   , {signature: r, timestamp: o, nonce: a} = pe(e); // e可以在console面板上提前打印一下
   // 这里有三个参数都是通过pe函数的来的

鼠标悬浮进入pe函数，copy出来js代码

// 接下来
console.log(pe(e))

很明显的是x找不到-对应的源码

x很明显就是一个全局的值，然后我们找找找，，发现是导入进来的

知识点：导入导出

copy需要导入的js文件，改名字就可以了
具体的可以和上面的图 对比一下

运行获取三个字段的结果

之后python拿到这三个值替换再去发请求