小程序唯品会Authorization sign

声明

本文章中所有内容仅供学习交流使用,不用于其他任何目的,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!wx a15018601872
本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请联系作者立即删除!q 2766958292

前言

阿里滑块轨迹晚点再弄,接着学习一下小程序。主要以电商小程序练习为主。

1.解密反编译

这个就不说了。

2.定位接口

找了几个都没有检测Authorization的sign值。 aHR0cHM6Ly9tYXBpLnZpcC5jb20vdmlwcy1tb2JpbGUvcmVzdC9zaG9wcGluZy93eC9kZXRhaWwvbW9yZS92Mg==最后用的这个来验证。

3.怎么解密

直接搜索就行了,都是一些常规的加密

复制代码
const generateRandomString = (length) => {
  const characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+==';
  let result = '';
  for (let i = 0; i < length; i++) {
    result += characters.charAt(Math.floor(Math.random() * characters.length));
  }
  return result;
};

aesEncrypt = function (plaintext) {
    const encrypted = CryptoJS.AES.encrypt(plaintext, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    return encrypted.toString();
};
objectToString = function(e) {
        if (!e || e instanceof Array)
            return "";
        var t = "";
        for (var r in e)
            r && (t += "".concat(r, "=").concat(e[r], "&"));
        return t ? t.substring(0, t.length - 1) : ""
    }

4.注意点

有个MarsCid这个大概率就是监测点了,我测了几个发现对他检测很严格。得到他需要code,指纹等等。

5.结果

6.总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

2.轨迹暂时就不搞了,感冒有点严重天天吃药中研究这些太费精力。

wx a15018601872
q 2766958292
仅用于学习交流👉侵权+wx

相关推荐
高兴达8 分钟前
Spring boot入门工程
java·spring boot·后端
萧曵 丶10 分钟前
Spring @TransactionalEventListener
java·数据库·spring·事务·transactional·异步
笑衬人心。10 分钟前
HTTPS详解:原理 + 加解密过程 + 面试问答
java·网络协议·http·面试·https
蓝澈112112 分钟前
弗洛伊德(Floyd)算法-各个顶点之间的最短路径问题
java·数据结构·动态规划
再见晴天*_*21 分钟前
logback 日志不打印
java·服务器·logback
之歆23 分钟前
Python-封装和解构-set及操作-字典及操作-解析式生成器-内建函数迭代器-学习笔记
笔记·python·学习
幽络源小助理29 分钟前
SpringBoot基于JavaWeb的城乡居民基本医疗信息管理系统
java·spring boot·学习
欧阳有财32 分钟前
[java八股文][Mysql面试篇]日志
java·mysql·面试
TDengine (老段)41 分钟前
使用 StatsD 向 TDengine 写入
java·大数据·数据库·时序数据库·iot·tdengine·涛思数据
真实的菜43 分钟前
JVM类加载系统详解:深入理解Java类的生命周期
java·开发语言·jvm