刷某体育票务app短信验证码接口-接口安全考究

观察某体育票务app的接口结构 此app内有某语言大神，余心诚向往，隐去app名讳。 短信接口以下：web 圈1： - 参数s：应该是对url进行签名 - 参数t：时间戳 - 参数mobile：接收短信验证码的手机 - http/1.1 : http协议算法 圈2： - cookie：该团队应该是原作web，习惯于cookie、session的模式（固然，这个路子是正确的，只是这个名字…暴露了本身

>>阅读原文<<