

-
aws-waf-token 参数的调用生成
-
目的:
-
通过原始链接得到302跳转的链接
-
首次请求会得到状态码为202的结果,经过一系列加密后,生成带有aws-waf-token参数的cookie,再次请求后得到状态码为302的链接,通过请求后得到location后续可拿到最终的跳转链接。
-

定位参数入口点
-
由于202和302状态码下的链接是同样的,通过XHR断点可能不太好定位。
-
开启全局js断点,开无痕模式,刷新页面

-
F10单步调试
-
通过调试,可以发现token参数,是通过接口请求获得,请求接口为:
- 参数为:
