贝壳网webpack案例

案例内容：对贝壳网password登录参数的分析，没有用工具，人工手扣的webpack代码。

主要分享一下怎么分析下怎么扣，以及一些补的方法。

接口分析

先请求/authentication/initialize 获取loginTicketId，然后走authenticate登录验证。

经过多次检测，发现authenticate种的password参数是动态生成的，其他均为定值。

参数定位

全局搜 password 出现的结果太多了

所以搜关键

文章来源: blog.csdn.net，作者：考古学家lx(李玺)，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/weixin_43582101/article/details/125223981