027-AES:学习通

案例地址:学习通

找加密

加密参数是这两个:

可以看出一些端倪:不是RSA(因为短明文没有加密出长密文)

定位加密位置

xhr断点断下来,看名字很可能就在这两个栈:

进去看看:

两个参数在一起加密的,99%错不了,再往前其实还有加密:

经过测试可以看出来这个和刚才的是一样的,我们直接拿那两个在一起的多方便,先分析:

标准AES,咱们直接扣它的代码然后导入crypto-js库:

测试成功:

py调用

py调用一下(正确账号密码):

可以看到200,是成功了的

小结

本文依旧简单,适合新手,如有问题请及时提出,加油加油

相关推荐
TlSfoward19 小时前
抓包代理链路下的 TLS 指纹变化分析 TLSFOWARD抓包工具
数据库·爬虫·网络协议·搜索引擎·php
电商API_1800790524720 小时前
企业ERP进销存场景|京东商品详情接口自动同步方案|凭证鉴权批量调用技术实操
大数据·运维·人工智能·爬虫·数据挖掘·网络爬虫
拓海SEO外贸1 天前
Google 爬虫管理:抓取预算、404 与重定向
爬虫·搜索引擎·信息可视化·seo·跨境电商·独立站搭建·seo优化
深蓝电商API1 天前
浏览器缓存机制对爬虫有什么影响?
爬虫
Dontla1 天前
网站爬虫控制策略介绍(robots.txt、sitemap.xml、x-robots-tag、noindex、nofollow)网站索引
xml·爬虫·dubbo
Bright Data2 天前
DuckDuckGo 搜索爬取器
爬虫·serp·网页数据
去码头整点薯条ing2 天前
某当网登录滑块【协议+OCR】
爬虫·python·ocr
上海云盾-小余2 天前
中小站点防护避坑:低价高防服务存在的各类安全短板剖析
网络·爬虫·安全·ddos
huangdong_2 天前
电商图片下载工具技术选型与稳定性深度解析:从爬虫到浏览器方案的完整技术演进与源码级实现
爬虫
阿标在干嘛2 天前
从单机到分布式:政策快报爬虫系统的三次重构
分布式·爬虫·重构