本文共 315 字，大约阅读时间需要 1 分钟。

一

某团 PASSWORD 参数网址如下：

下面的抓包的界面：

这里有三个参数是需求构造的，password，csrf(这个简单，从html中获取即可)，h5Fingerprint。h5Fingerprint 以前的参数名是 token, 这个今天不演示，有兴趣的朋友可以去试试。今天的主要是找到 password 的生成方式。

根据工具栏中的 Network ，找到 Initiator 选项栏，将鼠标悬停在抓到包的那条请求上，出现如上图。我们找到 ajax 请求的前面一个 e, 点击进去

转载地址：http://lzzvi.baihongyu.com/