逆向CSDN发送文章接口

标签：逆向 请求 -- 接口 发送 CSDN 文章 id

业务逻辑是首先发送文章，服务器返回文章插入的id，拿着这个id再发送一次请求（这个只携带了4个参数，可能是发送给审核端审核的？或者其他的业务逻辑？但是这玩意儿不应该服务器端做吗）

要逆向的参数有x-ca-nonce、x-ca-signature这两个参数其他，两个x开头的是固定的。

• 第一个参数是随机数的意思，一看格式UUID没跑了
• 第二个不知道用的啥加密算法，正常情况是需要去代码里面逆向的，结果服务端给我返回了一个message: 'HMAC signature does not match' }，跟我说是HMAC算法，那直接一个一个试就好了（最后还是得逆向）

博客园发布文章接口

graph LR GET请求获取X-Xsrf-Token-->发送POST请求

简书发布文章接口

流程图如下

graph TB 1.发送POST请求获取文章id-->2.发送POST请求告诉后端生成一个记录-->3.把title和content发送过去-->4.发送提交请求告诉结束了

标签：逆向,请求,--,接口,发送,CSDN,文章,id
From： https://www.cnblogs.com/bug-designer-cn/p/18215273