JS渗透之网易云音乐评论

• • 请求分析
  • • 参数构造流程
  • JS主函数及参数确定
  • • 搜索params,定位参数（在Sources里ctrl+shift+f进行全局搜索）
    • • • 分析可知图中所示为生成参数params的JS代码段：（继续分析---发现参数encSecKey也在此处生成，而且两个参数都是由13133行的函数asrsea所生成的bZj0x变量里得到的）
    • 定位生成参数的主函数（可以像如下图中的控制台打印，也可以鼠标放在JS代码中此函数对应位置，鼠标旁边就会显示是函数d）
    • 主函数已经找到，现在问题就是主函数参数的确定
    • • • 下图是参数分析：（注意：目前时间戳是10位，cursor参数的值是十三位，即时间戳乘以1000再转int！）
  • JS代码及加密逻辑
  • • 主函数