027-AES:学习通

案例地址:学习通

找加密

加密参数是这两个:

可以看出一些端倪:不是RSA(因为短明文没有加密出长密文)

定位加密位置

xhr断点断下来,看名字很可能就在这两个栈:

进去看看:

两个参数在一起加密的,99%错不了,再往前其实还有加密:

经过测试可以看出来这个和刚才的是一样的,我们直接拿那两个在一起的多方便,先分析:

标准AES,咱们直接扣它的代码然后导入crypto-js库:

测试成功:

py调用

py调用一下(正确账号密码):

可以看到200,是成功了的

小结

本文依旧简单,适合新手,如有问题请及时提出,加油加油

相关推荐
深蓝电商API5 小时前
protobuf逆向:从抓包乱码到还原数据结构
爬虫·protobuf
小静AI工程实验室15 小时前
Python 爬虫解析 JSON-LD:多块 script、@graph 与坏数据的 9 个边界
爬虫·python·json
要吃这碗饭16 小时前
YouTube 数据抓取出现 429/403 错误?2026 反爬机制拆解与爬虫选型指南
网络·爬虫·网络协议
袁袁袁袁满16 小时前
AI Agent 如何“看懂“互联网?
爬虫·python·自动化·爬虫实战·多线程爬虫
Helix25017 小时前
Python爬虫零基础实战:3步抓取网页数据并导出Excel
爬虫·python·beautifulsoup·excel·python教程·requests·网页数据
深蓝电商API2 天前
Frida入门到实战:hook so层与Java层的姿势总结
爬虫·frida
小静AI工程实验室2 天前
robots.txt 不是门禁:RFC 9309 规则、缓存与 Python 爬虫的 10 个边界
爬虫·python·缓存
远航计算机2 天前
AI 爬虫分三种,你 robots.txt 里挡的是哪一种?
人工智能·爬虫·aigc
深蓝电商API3 天前
大厂验证码对抗升级:从“破解”到“养环境”的思路转变
爬虫·验证码
Getgit3 天前
亮数据 | Browser API 实战:Booking.com 动态页面抓取对比
爬虫·亮数据·broowser api