刷某體育票務app短信驗證碼接口-接口安全考究

觀察某體育票務app的接口結構 此app內有某語言大神，餘心誠嚮往，隱去app名諱。 短信接口以下：web 圈1： - 參數s：應該是對url進行簽名 - 參數t：時間戳 - 參數mobile：接收短信驗證碼的手機 - http/1.1 : http協議算法 圈2： - cookie：該團隊應該是原作web，習慣於cookie、session的模式（固然，這個路子是正確的，只是這個名字…暴露了本身

>>阅读原文<<