网站响应头中的acw_tc cookie

qq_41992735 2019-08-22 02:53:25

网站响应头中的名为acw_tc的cookie ,是怎么出现的，如何删除？

...全文

5605 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

爬坑小庄 2021-08-24

打赏
举报

回复 1

是不是用了阿里云？是不是阿里云开通了什么网络防护？什么盾之类的？

ZIP包案例为雪球Cookie加密，使用的阿里系acw_sc__v2。文件含Cookie JS加密算法代码、Python请求Cookie加密算法调用与生成代码实例！代码与算法均有详细注释说明

环境配置要求： 1. 本自动化程序采用Python 3.7及以上版本开发实现，需确保运行环境满足该版本要求。 2. 依赖组件中除loguru日志管理模块和schedule定时任务库需单独安装外，其余功能均通过Python标准库实现。操作流程说明：第一阶段：身份认证初始化通过浏览器访问平台认证入口，系统将生成动态微信授权二维码。在此过程中需配置网络代理工具并启动数据包捕获程序，使用移动端微信扫描二维码完成身份授权。第二阶段：凭证参数获取成功完成授权验证后，从服务器响应中提取以下关键认证参数：会话Cookie、访问令牌及用户标识符。第三阶段：脚本参数配置截取任意链工宝平台网络请求数据包，采用以下任一方式更新Process_wx.py脚本中的认证参数：方案A：手动修改脚本内cookies和headers字段中的token、memberID及acw_tc参数值方案B：通过BurpSuite工具的Copy-as-Python_Requests功能导出请求模板，同步更新脚本对应参数参数替换标识说明（脚本内采用全大写标记）： TOKEN_CHANGE_ME_HERE：填入获取的访问令牌 MEMBERID_CHANGE_ME_HERE：填入用户唯一标识符 ACW_TC_CHANGE_ME_HERE：填入答题环节所需的验证参数。资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！

以下是关于 “gid”、“acw_tc” 这类参数逆向分析与算法实现的一些通用思路和方法，但要注意在实际应用中需确保是在合法合规、符合网站使用条款的前提下进行探讨，因为这些参数往往是网站用于安全防护等目的设置的。

该案例解决里阿里系acw_sc_v2的cookie加密。

声明：该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关打开抓包工具，可以看到应用程序中的cookie有acw_sc__v2,和acw_tc两个参数, 其中acw_tc有HttpOnly标示，说明是服务器返回的参数，因为cookie参数中有acw标识，所以雪球网用的是阿里系cookie加密。

24,920

社区成员

16,543

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章