2022年8月9日
安卓逆向 | 某H新闻类APP Secret
摘要： *本案例仅做分析参考，如有侵权请联系删除 一、抓包+重放 重放时发现返回请求已过期，猜测是请求参数带有时间戳，服务器对时间戳进行时效验证。 { "Code": ..., "ResultMsg": "请求已过期." } 经过验证发现在DeviceInfo中有毫秒级时间戳Timestamp，且有个酷似b 阅读全文
posted @ 2022-08-09 10:48 FalsePlus 阅读(23) 评论(0) 推荐(0)