随笔记录
之前未曾遇到请求的Content-Type：application/octet-stream，今天就简单是根据目标网站进行分析下，目标站点是：aHR0cHM6Ly93d3cuc3BvbGljeS5jb20vc2VhcmNoP2tleXdvcmQ9JUU2JTk1JUIwJUU1JUFEJTk3JUU3JUJCJThGJUU2JUI1JThFJnR5cGU9MCZrZXk9YjAzMDIxYWYtYjJjNy00M2Q3LWEzNDYtMTlkNzQ3MTc0NWM4
抓包分析
通过抓包查看，请求负载是一串乱码的数据，反正是看不懂，应该是字节相关数据
而返回的数据是正常的json数据
那后面主要就是分析这个请求参的加密方式了
跟栈分析
从发起程序的请求调用堆栈如下图位置点进去
在如下图位置打上断点
刷新，断住，然后点i数组的第一个进去如下：
是经过混淆的，已经面目全非了，简单在console打印一些信息，可以很明显看见是请求拦截器，意思就是说在请求之前，在这里面可能进行了加密操作，带着怀疑往下分析
经过分析，加密在如下位置生成的
打印一下信息，进行辅助判断
进入encode方法内部，核心生成方法就在这个vm里面生成
然后把代码扣下来补齐
js调试
结果输出
python请求
完事了，又是熬夜的一天
