【js逆向】某某省过验证码逆向

查看响应

查看验证码包

send里面就是载荷的密文

向上跟栈

进入到i里面

找到params的加密处

断点，刷新

提示少扣取

报错：st is not defined

全部扣完后发现不报错但是没输出：

一个难以发觉的错误，大量扣取，不容易被发现的小动作，代码多扣了

再运行：

过验证码断点：

再次请求，成功获取到数据：