寻找登录的post地址 在form表单中寻找action对应的url地址 post的数据是input标签中的name值作为键,真正的用户名密码作为值得字典,post的url地址就是action对应的url地址 抓包,寻找登录的url地址 勾选presever log按钮,防止页面跳转不到url 寻找post数据,确定参数 参数不会变,直接用,比如密码不是动态加密的时候 参数会变 参数在当前响应中 通过js生成 定位想要的js 选择会触发js事件的按钮,点击event listener,找到js的…