某团小程序mtgsig,_token 生成逻辑分析

前言

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

太久不更新重新找回号发一下文章吧

目标网站

无

抓包流程

这里使用@流星Studio 大佬的工具来抓包。

这里发现有两个加密的地方，一个是mtgsig。一个是_token

token

token简单说下解密规则吧解密URL 之后其实就一目了然。

解密方法。其实也是常规加密。

然后解密之后发现如下图所示

可以发现解出来是个字典。然后底层还有个Sign。

然后继续解密

进而发现是请求体。后面挨个拼接然后加密即可。

mtgsig

其实之前的一篇文章我写过小程序mtgsig的分析【https://mp.weixin.qq.com/s/yKkkcsFAMQb2AIZd9FSZLg】。有兴趣的朋友可以看看。仔细看了下其实大体好像没什么变化。

今天就重新来搞一下。

这里定位点卡在这里。就可以了

值得注意的是。这也是个switch流，这里我为了方便直接没走在上面那个端点。大家随意看看就好。

可以看到有非常多的混淆。不过这个混淆相对的简单

其实就是个n函数替换。

也不必考虑通用性把n函数全扣下来写个AST就行。

js 复制代码

traverse(ast, {
  CallExpression(path) {
    let { callee, arguments } = path.node;
    if (arguments.length !== 1) return;
    if (!types.isIdentifier(callee, { name: "n" })) {
      return;
    }

    if (!types.isNumericLiteral(arguments[0])) {
      return;
    }
    value = eval(path.toString());
    console.log(path.toString(), ">>>>>", value);
    path.replaceWith(types.valueToNode(value));
  },
});

运行下看看结果