[原创]xx医美登陆协议分析
在开始正文之前, 说一些题外话。
1.这是本人在论坛注册后的第三次发帖,如果有格式错误, 发布的版块错误, 主题不合规侵犯什么权利之类的, 请各位明示指出。管理员也可以删帖。
2.因为本人水平有限, 某些地方写的可能是错的, 也请各位大佬指正, 不胜感激。
3.当前文章是xx医美8月的版本，8月份当月分析了大部分字段，写文章拖到了9月份，写完之后一直不满意，因为还有一些字段没有分析清楚就草草了结，而且整个思路也不是特别清楚，像流水账一样。现在在翻之前笔记的时候翻到了这个，想着不发出来比较可惜 ，发出来后大佬们指出来我一些错误我也能更好的进步，所以发出来跟大佬们交流下。
4:文章于9月首发于易锦，作者为本人，当前版本是发布后两天内修改，修改内容不多。
以下正文：
写文章初衷
1 最近在学习协议分析这块，很多时候一些apk只是简单看一下，大概看清楚流程就不想继续详细去分析了。没有很详细的去分析一个apk，想借这次写文章，梳理一下整个流程。
2 答应了一个大佬要写一篇文章发出来。
3 因为水平比较菜且时间不足，这次就选了一个简单的apk，虽然还有几个同样简单的apk在备选之列，但是我每天出入工地的时候，电梯广告总是在播放xx医美的广告，做女人整好 这个广告我每天都会看到几遍，那就撸它把。
这里选择了分析用账号密码登陆的登陆协议
测试账号：13355556666
测试密码：kkk111222
burpsuite 抓登陆包：
格式下各个字段 看着清楚一些
POST /v8/passport/apploginnew HTTP/1.1 Cookie: __usersign__=1568523653313812392; expires=Tue, 15-Oct-2019 15:59:59 GMT; Max-Age=2631546; path=/; domain=.soyoung.com Content-Type: application/x-www-form-urlencoded Content-Length: 458 Host: api.soyoung.com Connection: close Accept-Encoding: gzip, deflate User-Agent: okhttp/3.10.0 xy_device_token=1402b247ff996e94f16ce53a27377309e2 &password=kkk111222 &request_id=00e09fba6857bf87ed88030d6fd6680f &uuid=ffffffff-9dbd-915d-ffff-ffffde5a499b &app_id=2 &lver=7.32.2 &login_name=13355556666 &_sign=%242a%2405%24xWMKvGsGdANgOytr88Tqf.mPsuq6BAFUnKr2ITTyWJriXaidIyEO6 &device_id=175988620 &sys=2 &key=2f77dcb9f66cacdc4cb1f592974816f2 &uid=0 &sm_device_id=20190813220351b85597663f19089a4a4550cbc15f62f4014b4f187300ca7f &pinyin=soyoung &_time=1568523793 &cityId=0
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
