【史诗级难题】神奇的分页列表！

imsun · 发表于 2021-9-11 17:32:45

本帖最后由 imsun 于 2021-9-11 17:39 编辑

https://huke88.com/series

请求：https://huke88.com/series/ajax-get-series-list

POST 内容：
id=0&pages=[分页]&_csrf-frontend=WDhBblB4c3caSXEYNTYDPS5hdAYaORwGDFoOJAAOPTsseSMNNhcHGw%3D%3D

无论我怎么 post 内容，都无法获取到他的内容

rooney · 发表于 2021-9-11 17:33:45

csrf麻烦了解一下同学

imsun · 发表于 2021-9-11 17:38:05

rooney 发表于 2021-9-11 17:33
csrf麻烦了解一下同学

是已经加了的 referer:https://huke88.com/series

依旧是 400错误

rooney · 发表于 2021-9-11 17:40:30

不是来源检测，你看下cookie里面是不是有csrf相关的

alfonse · 发表于 2021-9-11 17:40:59

csrf-frontend值防止请求伪造

G.K.D · 发表于 2021-9-11 17:43:17

你在开发者工具（F12）中选择 Network 选项卡，然后点击下一页，找到 POST 的 XHR 链接。
右键 - Copy - Copy as cURL (cmd 或 bash)
这个试试这个 curl 命令是否能用。

imsun · 发表于 2021-9-11 17:51:57

alfonse 发表于 2021-9-11 17:40
csrf-frontend值防止请求伪造

就....无解了吗

rooney · 发表于 2021-9-11 17:56:12

imsun 发表于 2021-9-11 17:51
就....无解了吗

太容易解了，包括有验证码、生物特征验证都能搞定

peng123 · 发表于 2021-9-11 18:02:29

应该需要逆向吧

tcpdump · 发表于 2021-9-11 18:03:47

		自动登录	找回密码
密码			注册