网页post参数每秒变化的识别

梦与现实 · 发表于 2013-9-8 09:34:07

求助额....
小弟在做一个模拟post提交的软件,经过分析,网页的提交的其中一个参数名叫hash,我感觉是一个东西的md5
每秒变化一次,无从下手啊,求一个识别思路.....
hash=9d7cd6813b656f64565cdcb83dca845b
hash=9d7cd6813b656f64565cdcb83dca845b
hash=c905cc6a7526b3645a412eb1cbd2a8e3
hash=d2abf482319405dc1aa2d06da5a68fbf
hash=d2abf482319405dc1aa2d06da5a68fbf
hash=5263fa1c113859ab7ee9c18df0378d30
hash=98331974a7530c2e92b4bb9ff50edc1b
hash=98331974a7530c2e92b4bb9ff50edc1b
hash=e3881993d72bed8a2b1944354d69d045
hash=82bb9d6fe6c87b8c3da34271aae6e2aa
hash=38f2fc44dbe37ac0b3d208a01780c8f7

有几相同的hash值是1秒内有几个提交造成的

梦与现实 · 发表于 2013-9-8 13:13:35

求助啊

yangying · 发表于 2013-9-9 08:24:16

这是怎么生成的，是JS还是提交服务器生成的，如果是JS就分析下JS文件，如果是提交生成就抓一下包看看提交的什么，模拟一下就行了吧。

梦与现实 · 发表于 2013-9-9 10:37:08

本帖最后由梦与现实于 2013-9-9 10:40 编辑

yangying 发表于 2013-9-9 08:24
这是怎么生成的，是JS还是提交服务器生成的，如果是JS就分析下JS文件，如果是提交生成就抓一下包看看提交 ...

他是每各几秒都会刷新一项或者多项信息,刷新信息就是一个post的方式

然后你点他的按钮,也是这么一个类似的post方式,都带有这个hash值

是个aspx网页

提交网页
https://trykeno.m88asia.com/kenoapi/api.aspx?220.3490771953947842

提交参数
data 00249055br5522@2|0|0
hash 6185cd4f04c0e2395df1f9cc794f7dad

那个220,每一项功能都是固定的数.
小数点后面是随机数

就是提交的hash搞不明白....

970443232 · 发表于 2013-9-10 13:12:20

你先试试你抓包的post 数据当做post数据看能不能登陆成功

梦与现实 · 发表于 2013-9-10 13:33:43

970443232 发表于 2013-9-10 13:12
你先试试你抓包的post 数据当做post数据看能不能登陆成功

不行的,经过分析,那个参数,应该是在一个flash里面生成的...然后卡住了

970443232 · 发表于 2013-9-10 13:42:03

梦与现实发表于 2013-9-10 13:33
不行的,经过分析,那个参数,应该是在一个flash里面生成的...然后卡住了

这是在登陆的时候还是登陆之后呢？

梦与现实 · 发表于 2013-9-10 14:17:16

970443232 发表于 2013-9-10 13:42
这是在登陆的时候还是登陆之后呢？

不是实现登录,不用登录就可以接收到这些post信息

x无与锋比x · 发表于 2013-10-21 22:40:18

看 swf 里的as函数啊

		自动登录	找回密码
密码			马上注册

[求助] 网页post参数每秒变化的识别