027-AES:学习通

案例地址:学习通

找加密

加密参数是这两个:

可以看出一些端倪:不是RSA(因为短明文没有加密出长密文)

定位加密位置

xhr断点断下来,看名字很可能就在这两个栈:

进去看看:

两个参数在一起加密的,99%错不了,再往前其实还有加密:

经过测试可以看出来这个和刚才的是一样的,我们直接拿那两个在一起的多方便,先分析:

标准AES,咱们直接扣它的代码然后导入crypto-js库:

测试成功:

py调用

py调用一下(正确账号密码):

可以看到200,是成功了的

小结

本文依旧简单,适合新手,如有问题请及时提出,加油加油

相关推荐
深蓝电商API1 天前
Playwright深入浅出:从入门到企业级项目实战
爬虫·playwright
Amo Xiang1 天前
JS 逆向系统进阶路线:专栏总纲与文章导航
javascript·js逆向·前端加密·爬虫逆向·反爬虫
小白学大数据1 天前
爬虫性能天花板:asyncio赋能 Aiohttp,并发提速 10 倍
开发语言·爬虫·数据分析
Amo Xiang1 天前
新华社客户端 —— 3DES 双向加解密
js逆向·python爬虫·cryptojs·3des·前端加密
yijianace1 天前
Python爬虫实战:分页爬取 + 详情页采集 + CSV存储
前端·爬虫·python
yijianace1 天前
Python爬虫实战:ThreadPoolExecutor多线程采集书籍信息与图片下载
开发语言·爬虫·python
在放️1 天前
Python 爬虫 · bs4 模块基础
开发语言·爬虫·python
belong_my_offer1 天前
Python 数据采集完全指南 —— 从零开始掌握网络爬虫与文件读取
开发语言·爬虫·python
冰履踏青云1 天前
十年饮冰,热血难凉 | JS逆向为爱发电
js逆向
深蓝电商API1 天前
Playwright vs Puppeteer vs Selenium 2026终极对比
爬虫·selenium·puppeteer·playwright