或者第二种思路，你抓post请求，他如果没有加密算法的话你应该是可以用burpsuite改数据的