泡泡玛特X-sign,td-session-sign,s参数最新算法分析

声明 本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

侵权通过头像私信或名字简介叫我删除博客谢谢。

部分python代码

result = cp.call('getEnrypt', json_data)
print(result)

X_Sign = result['X_Sign']
t = result['t']
s = result['s']
session_sign = result['session_sign']
session_key = result['session-key']
print(result)
headers = {
        'td-session-key': session_key,
        'td-session-sign': session_sign,
        'x-project-id': 'hk',
         'x-sign': X_Sign,
}

json_data['s'] = s
json_data['t'] = t

response = requests.post(url, headers=headers, json=json_data,impersonate="safari15_3")
print(response.text)

result = cp.call('getEnrypt', json_data) print(result)

X_Sign = result['X_Sign'] t = result['t'] s = result['s'] session_sign = result['session_sign'] session_key = result['session-key'] print(result) headers = {         'td-session-key': session_key,          'td-session-sign': session_sign,          'x-project-id': 'hk',          'x-sign': X_Sign, }

json_data['s'] = s json_data['t'] = t

response = requests.post(url, headers=headers, json=json_data,impersonate="safari15_3") print(response.text)

结果

​

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。