抓包

从一个 sign 参数入手：还原某电商平台商品详情接口的签名算法

商品详情接口带一个 32 位的 sign，改动任意查询参数都会返回 403。整个过程分三步：定位生成位置、剥离混淆、脱离浏览器环境复现。