全国大型教育集团网站建设注册一个平台需要多少钱
张小明 2026/1/11 9:15:55
全国大型教育集团网站建设,注册一个平台需要多少钱,wordpress app模板,网络认证最近演唱会增多#xff0c;总是抢不到票#xff0c;所以想从回流票入手#xff0c;做一个某麦网的演唱会回流票的监控。
最简单的方向就是从网页端入手。
在演唱会页面看到网页端不支持购买#xff0c;不慌#xff0c;咱只是看看有没有票不购买#xff0c;直接抓包随便…最近演唱会增多总是抢不到票所以想从回流票入手做一个某麦网的演唱会回流票的监控。最简单的方向就是从网页端入手。在演唱会页面看到网页端不支持购买不慌咱只是看看有没有票不购买直接抓包随便一个音乐节的票量接口。经过抓包得到以下两个链接分别是场次接口https://mtop.damai.cn/h5/mtop.alibaba.damai.detail.getdetail/1.2/?jsv2.7.2appKey12574478t1696836862157sign8f6f6d430ae53782832c28c208c9c246apimtop.alibaba.damai.detail.getdetailv1.2H5Requesttruetypeoriginaljsontimeout10000dataTypejsonvalueTypeoriginalforceAntiCreeptrueAntiCreeptrueuseH5truedata%7B%22itemId%22%3A739853478245%2C%22platform%22%3A%228%22%2C%22comboChannel%22%3A%222%22%2C%22dmChannel%22%3A%22damai%40damaih5_h5%22%7D座次接口https://mtop.damai.cn/h5/mtop.alibaba.detail.subpage.getdetail/2.0/?jsv2.7.2appKey12574478t1696837077937sign2000a8d025a2b8ff407be20a671b5e48apimtop.alibaba.detail.subpage.getdetailv2.0H5Requesttruetypeoriginaljsontimeout10000dataTypejsonvalueTypeoriginalforceAntiCreeptrueAntiCreeptrueuseH5truedata%7B%22itemId%22%3A%22739853478245%22%2C%22bizCode%22%3A%22ali.china.damai%22%2C%22scenario%22%3A%22itemsku%22%2C%22exParams%22%3A%22%7B%5C%22dataType%5C%22%3A2%2C%5C%22dataId%5C%22%3A%5C%22211839138%5C%22%2C%5C%22privilegeActId%5C%22%3A%5C%22%5C%22%7D%22%2C%22platform%22%3A%228%22%2C%22comboChannel%22%3A%222%22%2C%22dmChannel%22%3A%22damai%40damaih5_h5%22%7D经过验证headers是统一的不会变也没有加密参数cookie也是一致的但有未知参数**_m_h5_tk**、_m_h5_tk_enc而这两个接口里的参数大同小异分别如下场次接口座次接口可以看到其中关键参数就是t、sign、data其他参数都是固定的。其中data显而易见场次接口的itemId就是这个演出的id其他参数固定座次接口的itemId是演出iddataId就是当前场次的id例如10.21场其他参数固定。接着我们可以打断点看一下这个t和sign是如何生成的。F12调出控制台下一个xhr断点可以直接打到sign上也可以打到对应链接上。刷新一下页面触发断点找到对应的请求发起js文件。在这个文件里简单调试下很容易就能找到加密函数可以看到这个函数就是将token、c、s、data以进行分隔拼接然后再进行加密得到sign。其中token暂时未知c就是url参数中的t时间戳s就是url参数中的appKey固定值data就是url参数中的data的json字符串简单拼接就行。所以现在就剩token未知在函数上打个断点看看发现这个token很眼熟回头看看我们请求所需的cookie这个token就是cookie中**_m_h5_tk的前半部分直接拿过来用就可以。我们拿相同的参数去网上的在线md5加密一下发现加密结果一致即这个加密函数就是简单的md5加密。现在所需要知道的就是_m_h5_tk是如何产生的直接回到首页删除cookie缓存重新抓包找到set-cookie的那一条请求就行。可以发现只要在token失效之后随便发起一条请求携带过期的sign就会返回新的_m_h5_tk**这下大功告成了。最后再加上VX推送提示或者其他通知app接口就完成了回流监控。