<aside> 😀 逆向Accept-Enckey

</aside>

网站：https://webapi.cninfo.com.cn/#/marketDataDate

📝 主旨内容

定位加密位置

Accpt-Enckey参数详解

我们抓包查看了好多包，只有这个包看起来比较符合要求。我们也看到这里的参数 accept-enckey。

在这里我们看得出来我们需要解决这个参数，才能正常请求这个网站。那么我们就需要好好分析这个参数在哪里、如何构建喝生成的。

我们搜索一下这个参数 accept-enckey 发现总共有118个地方有这个字符串，16个文件有包含这些参数。

这里注意到基本上每一个都有这个链接。那么我换个思路，可以搜索链接的一部分，来确定到底是哪个文件，那个位置的。

可以看到确实是可以的，搜索到了这个具体位置。

headers: {
"Accept-EncKey": indexcode.getResCode()
}

可以看到 indexcode.getResCode() 得到的参数。我们打个断点

看一下是可以生成得到结果的，我们跟上去看一下。