小程序唯品会Authorization sign

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wx a15018601872
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！q 2766958292

前言

阿里滑块轨迹晚点再弄，接着学习一下小程序。主要以电商小程序练习为主。

1.解密反编译

这个就不说了。

2.定位接口

找了几个都没有检测Authorization的sign值。 aHR0cHM6Ly9tYXBpLnZpcC5jb20vdmlwcy1tb2JpbGUvcmVzdC9zaG9wcGluZy93eC9kZXRhaWwvbW9yZS92Mg==最后用的这个来验证。

3.怎么解密

直接搜索就行了，都是一些常规的加密

const generateRandomString = (length) => {
  const characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+==';
  let result = '';
  for (let i = 0; i < length; i++) {
    result += characters.charAt(Math.floor(Math.random() * characters.length));
  }
  return result;
};

aesEncrypt = function (plaintext) {
    const encrypted = CryptoJS.AES.encrypt(plaintext, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    return encrypted.toString();
};
objectToString = function(e) {
        if (!e || e instanceof Array)
            return "";
        var t = "";
        for (var r in e)
            r && (t += "".concat(r, "=").concat(e[r], "&"));
        return t ? t.substring(0, t.length - 1) : ""
    }

4.注意点

有个MarsCid这个大概率就是监测点了，我测了几个发现对他检测很严格。得到他需要code,指纹等等。

5.结果

6.总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

2.轨迹暂时就不搞了，感冒有点严重天天吃药中研究这些太费精力。

wx a15018601872
q 2766958292
仅用于学习交流👉侵权+wx