声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由

此产生的一切后果均与作者无关！

部分python代码

url = "ota/rental/scm/vehicle/stockList/v3" data = json.dumps(data, separators=(',', ':')) response = requests.post(url, headers=headers, cookies=cookies, data=data) print(response.text) if response.json().get('data',{}).get('func_def'): challenge = cp.call('window.abc',response.json().get('data')) print(challenge) headers["secdd-challenge"] = challenge response = requests.post(url, headers=headers, cookies=cookies, data=data) print(response.text) print(response.headers.get('set-secch-sessionid'))

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。