首先使用Burpsutie抓取账户密码的登录数据包：可以看到数据包是类型是json格式，body字段中的参数是加密的。同时，在数据包头部中有Sign。这个Sign的长度是40，并不是MD5的 ...