江苏QNDXX

自从团关系从学校迁回家，再也不能摆烂不做青年大学习了，因此我想到分析一下青年大学习的一般流程，提高一下完成效率

通过Charles抓包分析

一、关键时间点

观察整个学习流程，分为5个时间点：

• 打开页面
• 开始学习
• 播放完成
• 课后答题
• 获得截图

其中，在作答时没有发现post请求，答题结束也没有任何验证，因此课后答题是js判断正误的，完全可以跳过，答案对错不影响完成

1、学习过程由以下4个post请求构成：

虽然域名很奇怪，但是api/event的字眼让我感觉到了不凡

其中有一些未知参数需要分析

2、截图由一个get请求完成

二、参数分析

1、guid

在brilliant.manual.js文件中找到了生成guid的算法：

guid由以下函数生成：

function e(t, n) {  var e = new Date,      e = (e.setTime(e.getTime() + 94608e6), "; expires=" + e.toUTCString());  r.cookie = t + "=" + (n || "") + e + "; samesite=strict; path=/"}function i(t) {  t = r.cookie.match(new RegExp("(?:^|; )" + t.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g, "\\$1") + "=([^;]*)"));  return t ? decodeURIComponent(t[1]) : null}function a() {  i("b_guid");  var t = {    guid: i("b_guid")  };  return t.guid ? {    guid: decodeURIComponent(t.guid)  } : (t = {    guid: n() + n() + "-" + n() + "-" + n() + "-" + n() + "-" + n() + n() + n()  }, e("b_guid", encodeURIComponent(t.guid)), t);  function n() {    return (65536 * (1 + Math.random()) | 0)      .toString(16)      .substring(1)  }}