jd接口逆向h5st 4.1版本手工还原算法

作者：2023面试高手 | 2024-06-05 09:24:01

踩

h5st 4.1

4.1的版本跟3.1 版本的变化不大，但是还是有很明显的变化，deviceid很不一样。虽然都是16位的。 3.1 的是全是数字，4.1 的加上了字母。这个算法还是比较难扣js的。

首先是获取接口的加密方式，是通过requst_algo的接口获取到的。参数跟之前的不一样的地方是version 是4.1，增加了一个参数fv，是固定值v1.6.1，后面有变化，重新获取一下这个接口的就可以了。

返回的内容如下图展示

然后就是h5st的生成方式，跟3.1的区别不大，还是用body的sha256 之后，加上appid，functionid等参数，再次进行一次request_algo 返回的加密方式进行的加密

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/2023面试高手/article/detail/675879