030-扣代码:湖北图书馆登录

案例地址:湖北图书馆登录

加密参数+加密位置

加密参数:

下面开始找加密位置,可以直接搜索password,但这里我们xhr断点跟到异步后第一个栈:

往上找会找到此参数的生成位置:

打断点重新触发,然后进入函数:

进入此函数后发现加密位置:

然后进入此函数观察:

这里有好多加密方式,根据不同的encryptType值来进行不同加密,我们在每一个if里大一个断点看看他走哪里:

他走2这一条,那有没有可能是随机数,每次不一样呢,找一下encryptType哪儿生成的,通过局部搜索 + 全局搜索可找到此处:

现在要找authMode的生成位置:

通过刷新网页得知这里一直都是2,所以只用扣第一个加密算法就行

扣代码复现逻辑

先扣主要逻辑:

然后看CryptoJS是否为标准:

是标准,然后我们通过运行看报错来看缺什么:

找到后扣下来,补上通过运行报错继续补:

继续补:

然后就能出结果了:

小结

本文不难,容易被很多加密方式唬住,但其实登录接口一直只用第一个(encryptType == '2'),文章如有任何问题请及时提出,加油加油

相关推荐
qq_4135020214 小时前
如何解决ORA-12518监听程序无法分配进程_内存耗尽与PGA溢出
jvm·数据库·python
zhangrelay14 小时前
三分钟云课实践速通--大学物理--python 版
linux·开发语言·python·学习·ubuntu·lubuntu
djjdjdjdjjdj14 小时前
如何用参数解构在函数入口处直接提取对象属性
jvm·数据库·python
forEverPlume14 小时前
mysql如何批量增加表的字段_脚本化DDL操作实践
jvm·数据库·python
asdzx6714 小时前
使用 Python 读取 PDF: 提取文本和图片
开发语言·python·pdf
m0_5964063715 小时前
CSS如何高效引入样式表_对比link标签与import指令的性能差异
jvm·数据库·python
南宫萧幕15 小时前
HEV 智能能量管理实战:从 MPC/PPO 理论解析到 Python-Simulink 联合仿真闭环全流程
开发语言·python·算法·matlab·控制
码农的神经元15 小时前
Python 实现县域变电站智能巡检与抢修调度:地图、路径规划与恢复策略
开发语言·python
weixin_5689960615 小时前
c++如何实现日志文件的异步落盘功能_基于无锁队列方案【附代码】
jvm·数据库·python
chaofan98016 小时前
GPT-5.5 全压力测试:为什么 API 聚合调度是解决“首字延迟”的技术关键?
开发语言·人工智能·python·gpt·自动化·api