js逆向解加密-国家医保服务平台(三)

书接上回,我们破解了请求头加密和载荷加密,但是得到的数据是乱码,也就是说响应数据也是被加密过了的,今天我们破解这个响应加密。

破解响应加密

分析堆栈

点击第二个。

断点。然后翻页,调试。

这个c就是密文。然后就是不停的调试,直到明文出来。

点击链接跳转

是这个函数

然后t是sm4,n就是密文,传进去调试一下,这里很简单,遇到的情况都是上面遇到过的。e改成e_,s改成s_

然后运行,就得到数据了

完结,终于搞完了,这是某企业爬虫岗位的面试题,这么困难的案例对于我来说还是非常的难的,慢慢积累经验吧,我感觉逆向这个东西还是要积累很多经验的,要见识很多代码,很多情况,才能知道数据在哪。

相关推荐
胡萝卜术1 小时前
从API调用到手写LRU:力扣146「LRU缓存」的哈希表+双向链表终极进化之路
前端·javascript·面试
科技道人1 小时前
记录 默认置灰/禁用 app ‘Search Engine Selector‘ 的disable按钮
开发语言·前端·javascript
shuaijie05186 小时前
强制修改调用接口的api地址。
javascript·vue.js·ecmascript
JerrySir7 小时前
恶意 npm 包只活了 17 分钟:技术面试里,为什么“升级依赖”还不算止血?
javascript·安全
白帽小阳7 小时前
2026前端面试题!(附答案及解析)
javascript·网络·python·安全·web安全·网络安全·护网行动
这是个栗子7 小时前
前端开发中的常用工具函数(八)
开发语言·前端·javascript
Hilaku7 小时前
Vue 和 React 真正的差距,不在语法,而在团队犯错成本
前端·javascript·程序员
研☆香7 小时前
为什么变量声明在赋值前也能使用?—— 深入理解 JavaScript 变量提升与作用域
开发语言·前端·javascript
柯克七七8 小时前
我把 bug 修得太干净了,测试组以为这个模块本来就没问题
前端·javascript·typescript
Null1558 小时前
浏览器唤起桌面端应用(终极篇)
前端·javascript