2013.911-9.12 12306检测技术浅析

木魚 · 发表于 2013-9-25 14:00:47

奉化发表于 2013-9-25 12:51
再问一下，这个URL里的jsversion=6431 这个值是随机产生的吗，还是隐藏在哪个页面的? ...

页面里有

无名鼠 · 发表于 2013-9-29 10:13:55

政府部门嘛,他们跟我们的逻辑是不一样的.我们的客户都是本着客户是上帝的念头,12306这个客户显然不是这样.于是,才会造成这样奇葩的逻辑.他们要的是政绩,提高用户体验显然不是一个很容易出政绩的地方.那么,打击非法购票工具,维护世界和平,显然是更加能够闪瞎双眼的噱头.所以,我们不能用我们的逻辑去往他们身上套,否则结果一定是匪夷所思,2b异常,莫名其妙~我们做我们的,他们做他们的,仅此而已

胡言之有理 · 发表于 2013-10-13 19:39:16

orderJS里面的key有没有用到啊？我没找到用到的地方？

木魚 · 发表于 2013-10-13 22:50:30

必须有。

胡言之有理 · 发表于 2013-10-14 22:14:56

/otsweb/dynamicJsAction.do?jsversion=7540&method=queryJs

7540是随机生成的吧？在页面中没有找到7540

orderJs var key='Njk3OTE0NQ=='
这个key在那个action中用到了？
请指教，谢谢！

nameless · 发表于 2013-10-14 22:49:44

本帖最后由 nameless 于 2013-10-14 22:51 编辑

dynamic.12306.cn/otsweb/order/querySingleAction.do?method=init
这个页面的<body>中有

[JavaScript] 纯文本查看 复制代码

<script src="/otsweb/dynamicJsAction.do?jsversion=7540&method=queryJs" type="text/javascript"></script>

key应该和登录的时候类似吧，可能是在高峰正点时开启

胡言之有理 · 发表于 2013-10-15 23:14:52

nameless 发表于 2013-10-14 22:49
dynamic.12306.cn/otsweb/order/querySingleAction.do?method=init
这个页面的中有[mw_shl_code=javascript ...

/otsweb/dynamicJsAction.do?jsversion=7540&method=queryJs 7540是随机生成的吧？在页面中没有找到7540
orderJs var key='Njk3OTE0NQ==' 这个key在那个action中用到了？请指教，谢谢！
我问的是orderJs中的key,不是queryJs 的key

胡言之有理 · 发表于 2013-10-15 23:15:39

木魚发表于 2013-10-13 22:50
必须有。

/otsweb/dynamicJsAction.do?jsversion=7540&method=queryJs 7540是随机生成的吧？在页面中没有找到7540
还有一个是orderJs var key='Njk3OTE0NQ==' 这个key在那个action中用到了？请指教，谢谢！

木魚 · 发表于 2013-10-16 11:11:08

这个目测是随机的。

胡言之有理 · 发表于 2013-10-16 11:22:33

/otsweb/dynamicJsAction.do?jsversion=7540&method=OrderJs
中的 var key='Njk3OTE0NQ=='
这个在后续请求中没有用到，是这样吗？

帐号		自动登录	找回密码
密码			入住

[12306] 2013.911-9.12 12306检测技术浅析

点评

点评