某程机票查询，token、transactionid、sign逆向

​ 声明：本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责。 

0x01目标
​ 机票查询，详情打印输出 
0x02确定API
​ 选好出发地、目的地及日期点击查询，观察请求包。在xxx/search/batchSearch中发现需要的数据。 
 [请添加图片描述] 
0x03确定加密参数
​ 多次请求，变换地址，对比网络包差别。发现在Cookie中仅bfa发生变化，但是后续请求发现该值可以固定，不过不排除多次请求可能被风控。Header中，有三个值发生变化即今天的主角：1001开头的tok...