某程token补环境

网址：aHR0cHM6Ly9ob3RlbHMuY3RyaXAuY29tL2hvdGVscy9saXN0

        向下滑动触发翻页接口，通过抓包可知返回数据的接口fetchHotelList，我们本次的目标是请求头中的phantom-token

1. 定位参数生成位置，通过全局搜索phantom-token可以轻松定位到该位置，参数是由window下面的signature(s.data)生成，进入可以发现该文件是一个jsvmp文件，我们采用补环境，全扣到本地，开始补环境
2. 补环境,使用之前写好的代理框架，直接把代码放到后面开补。

• 首先是需要补document下面的createElement函数，这个是浏览器内置的document下面的方法，很多网站都会通过这个来做一些检测，随便补一个空方法，然后看他执行的什么操作。会发现，此时我们要的函数已经拿到了，试着看看能不能出结果写一个简单的方法，发现还是会报错，接着补就行了，缺什么补什么。在补了cookie和location后可以发现，此时已经出值了，但是显然这个值不能用，因为上面操作了document.createElement，并且传入了canvas，这个是携程的一个小难点,具体如图会有一些原型链的检测，其他的没什么