新榜微信版块nonce，xyz参数破解

该文章主要提供交流学习使用，请勿利用其进行不当行为！

如本篇文章侵犯了贵公司的隐私，请联系我立刻删除！

个人博客：http://www.feastawlisao.com/
欢迎关注个人公众号：pythonORjs

今天分析一波新榜数据平台，以微信公众号为例。
其实是因为公司业务需要，需要从第三方微信公众号里，获取公众号的数据。

这里以微信版块为例，，每个版块的的加密效果都不一样，请注意！！
第一步还是先抓包。

由此可见rank这个请求的url数据里面包含了我们所需要的信息。那我们就分析一波这个url需要什么参数，如下。

nonce和xyz，其他都是一些正常的参数，那我们就从这里入手，老样子，全局搜索nonce和xyz。然后我们在这里发现了我们所需要的参数，如下图。

nonce来自于j参数，xyz来自于字符串加上j函数的拼接 ，也就是字符串加nonce，一切从j参数入手，j参数等于h函数，那我们开始进行调试，如下。

是由字母加数字，随机生成的，很简单，可以还原成python代码。
接下来我们调试xyz函数，他是字符串+j函数，然后通过d函数进行处理，我们接着调试代码。

而后发现，d函数，其实就是md5函数，通过md5把这一串字符加密。这个就是xyz的生成过程。

今天的分享到此结束了，仅供学习交流！如有不明白的地方，请留言！