使用burp插件自動更新JS中的hash簽名

       這次測試遇到了些問題，踩了一些坑，爲後來者記。        本次測試遇到的主要問題是服務端要驗證sign值，sign值由sha1(salt+post data)生成，我如果要更改post data進行測試的話，就必須更新sign值。所以就編寫了一個burp小插件自動更新。在插件編寫完成後，發現存在中文亂碼導致hash值生成錯誤，這個問題問了小夥伴也沒有好的辦法，最後靈光一現解決了，

>>阅读原文<<