哪位大佬会抓包这个上传接口？-zhongziso

这是短信上收到的诈骗网站

找到了他的图片上传地址

https://a.9q7.cn/vantmall/complain?pId=887434728964096

奈何没有抓到上传接口
这是上传后的图片地址，可能用了国内腾讯云CDN，速度很快

https://img.58duihuan.com/2393129807986767

热议
推荐楼 zhongziso

2楼 asd1314s 昨天11:24

有钱真好，那么闲得慌

3楼 gggg 昨天11:31

https://api.weixinyanxuan.com/mall/api/img/upload

4楼 段图图 昨天11:34

好像是签名认证失败，不知道这个签名是哪个字段来着。

6楼 sslsmh 昨天11:59

https://api.weixinyanxuan.com/mall/api/img/upload

POST file data

7楼 榆木 昨天12:35

Accept-Locale 有签名校验 跟 POST BODY里面的 nonce、timestamp 是绑定的

9楼 danny、 9小时前

固定即可。请求头内带上Accept-Locale，然后post一致，替换图片即可

10楼 inla 8小时前

用python上传成功了，要注意正文格式不要动

13楼 zhongziso 1小时前

固定即可。请求头内带上Accept-Locale，然后post一致，替换图片即可

没有用，签名认证跟时间戳同步变化的。

14楼 zhongziso 1小时前

参数：Accept-Locale

感谢大佬分享

15楼 乃木坂46 半小时前

没有校验时间戳，重放即可

16楼 zhongziso 5分钟前

感谢大佬们指点，我已用php重写接口了，改为实时时间戳和token了。

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。