POST过程中协议头里面有个sign，nonceStr的参数是怎么来的

zidiao500 · 发表于 2024-12-26 19:46:37

抓包POST最后cha询时发现，在协议头内多了2个参数，该参数不知道咋计算来的
sign: 7d9aa3720ce62181d6b43973b453cccd
nonceStr: caff9956001447f2a31cb57898961249
地址：
https://hsh.cyzl.com/liaoning_car_treasure/index.html#/home
发现，每次的结果都不一样

yanmo · 发表于 2024-12-26 19:46:38

nonceStr xxxxxxxxxxxx4xxxyxxxxxxxxxxxxxxx这一串的随机数，然后传到sign里的一个拼接

sign 是这一串的md5，自己看着拼吧

carInsuranceEndTime=2024-12-26&carType=1&laborNumber=1&phone=15543211232&plateNumber=吉C1133&reservationRemark=&source=h5&step=1&sysId=1260168662130630656&url=/consumer/chebaobao/common/submitInfo&timestamp=1735215258&nonceStr=ff8601c94a7447ccbf5e8687ab3d9843&key=123456

opphk · 发表于 2024-12-26 19:53:05

sign，noncester都是md5，应该是数据加上一个值md5获得的，

opphk · 发表于 2024-12-26 19:53:49

你试试论坛中的算法推理

随心o · 发表于 2024-12-26 20:18:31

就在这里了

钥匙key · 发表于 2024-12-26 20:20:29

noncester=getuuid 随机生成的.
sign额外加的参数挺多的..最终还是md5

1752328925 · 发表于 2024-12-26 20:54:28

sign是签名，一般用于所有参数排序后拼接然后md5 nonceStr这个显然是随机字符串，你可以翻一下js代码是怎么执行的

zidiao500 · 发表于 2024-12-26 21:08:06

随心o 发表于 2024-12-26 20:18
就在这里了

我也断到这个了，里面的参数我找不到，不会拼

zidiao500 · 发表于 2024-12-26 21:10:28

钥匙key 发表于 2024-12-26 20:20
noncester=getuuid 随机生成的.
sign额外加的参数挺多的..最终还是md5

最后是MD5套了个壳，在https://hsh.cyzl.com/liaoning_car_treasure/js/liaoning_car_treasure.60773b20.js，断在getSignatureConvert这短到了，可是里面的参数看的眼花缭乱的

zidiao500 · 发表于 2024-12-26 21:10:42

yanmo 发表于 2024-12-26 20:18
nonceStr xxxxxxxxxxxx4xxxyxxxxxxxxxxxxxxx这一串的随机数，然后传到sign里的一个拼接

sign 是这一串的 ...

感谢分析

		自动登录	找回密码
密码			注册

[已解决] POST过程中协议头里面有个sign，nonceStr的参数是怎么来的

最佳答案

评分

浏览过的版块