网页端漫画取图API返回结果出现新字段，且图片被加密

[NingmengLemon]

正常地走完取图流程后，最后一步返回的图片token列表如下，具体表现为url和token变为空串，新增complete_url和hit_encrpyt字段，此时请求url得到的图片是加密的无法直接打开

[
    {
        "url": "",
        "token": "",
        "complete_url": "https://mangaup.hdslb.com/bfs/manga/797d5c72d386547f1c403ef383232235650b5f33.jpg?cpx=AQABNZw69tHrcuuCV0IR0YHO0xFKfCGZluzf%2FXbsgbuxUquVoDJjZWkhmh%2Fo7hinsQQCv646QczLt%2FIPr5NvpKciSiI3gPzcddjeVfcEsrOW5ZB7wGQp8v%2B%2F%2FTrrjJ28ojEmpvrGDgG9g7O1sVklA8ZQ5SEZheJ7zOzqSfaYOfNJhSlMK0lvPTXaKjJcRQ05zLF7IPqdNrucONClxIW908AMq1vo3%2Bxko61ttQa1DZXp6IyXZbofPLjkaugcNophUhcQx51i3BXvkQ%3D%3D&token=a886bd91ef054f38dd4ee253bb496c81&ts=672424eb",
        "hit_encrpyt": true
    }
]

要不是我的程序爆了我都不知道这个（）

[x534064772]

这个有怎么解决呀

[cxw620]

逆向一下 JS 咯, 必然是对称加密, cpx 估计是加密后的信息, 可能是请求参数啥的在里面, ts 是 16 进制的时间戳, token 有可能是类似 app sign 之类的玩意的 MD5, 也可能是解密 cpx 用的.

"AQAB" 是 RS256 算法中公钥指数的 Base64Url 编码值, 估计是 RS256

看了眼, 没加密啊, 总不能是只加密了收费章节吧

我再看看 没加密啊, 下下来正常, 总不能是收费章节才加密吧...

[NingmengLemon]

怪，刚刚又试了一下（https://manga.bilibili.com/mc30716/643385），确实是加密的，普通章节也是…

然后因为咱太菜了js不会逆 果咩（逃了）

[x534064772]

里面的m1参数是什么鬼，我不懂逆向啊