从基金委前端源码分析filecode
先说结论:从代码结构和内容上看,是分析不出来的。\n下载方式一共两种,pdf模式和web工程。\n申请书下载链接一共是三个参数拼接而成:downloadpath,filecode,param。其中downloadpath是一个前端全局变量,是文件基本url。download_prp是一个权限审核标志,敏感文件标志。\nfilecode应该是后端加密算法反馈的参数,是一个最关键参数,也就是文件id,这个id是严格加密的,也是由后端传递至前端的。\nparam是根据当前业务逻辑需要拼接而成,也是比较难分析的,目前找不到,应该也是要和后端有关。\n所以结论:从下载链接本身看不出结果,filecode为加密文,不包含明文信息。加密方式…(太刑了)。最后从逻辑上讲,isis通常不会暴露中标状态。\n还是耐心等待。\n#国家自然科学基金 #青基 #国自然 #青c #青基filecode