030-扣代码:湖北图书馆登录

案例地址:湖北图书馆登录

加密参数+加密位置

加密参数:

下面开始找加密位置,可以直接搜索password,但这里我们xhr断点跟到异步后第一个栈:

往上找会找到此参数的生成位置:

打断点重新触发,然后进入函数:

进入此函数后发现加密位置:

然后进入此函数观察:

这里有好多加密方式,根据不同的encryptType值来进行不同加密,我们在每一个if里大一个断点看看他走哪里:

他走2这一条,那有没有可能是随机数,每次不一样呢,找一下encryptType哪儿生成的,通过局部搜索 + 全局搜索可找到此处:

现在要找authMode的生成位置:

通过刷新网页得知这里一直都是2,所以只用扣第一个加密算法就行

扣代码复现逻辑

先扣主要逻辑:

然后看CryptoJS是否为标准:

是标准,然后我们通过运行看报错来看缺什么:

找到后扣下来,补上通过运行报错继续补:

继续补:

然后就能出结果了:

小结

本文不难,容易被很多加密方式唬住,但其实登录接口一直只用第一个(encryptType == '2'),文章如有任何问题请及时提出,加油加油

相关推荐
布吉岛的石头5 分钟前
Java 程序员第 49 阶段11:Java 接 BERT:用 ONNX Runtime 做句向量推理
java·人工智能·python·深度学习·bert·transformer
第25小时记录8 分钟前
数据结构与算法 -第 3 章 常用算法-动态规划
数据结构·python
Dmz丶12 分钟前
前端转 AI 100 天 Day 18:pytest 入门——为什么你必须要写测试
python
用户0190275816127 分钟前
如何用 Python 计算 DMA 平行线差指标?
python
奈葵1 小时前
Python
开发语言·python
happylifetree1 小时前
Python54-55:核心语法-数据容器-字典dict-案例
python
小小张说故事1 小时前
Python 迭代器和生成器到底啥区别?3 个例子讲透,别再背概念了
python
外收内放1 小时前
Python基础语法练习题(56优化版补充)
开发语言·python
专注API从业者2 小时前
告别复杂页面解析,OpenClaw 快速搭建电商商品监控与数据分析脚本
大数据·数据库·python·数据挖掘·数据分析
王立志_LEO2 小时前
HTTPX 完整用法总结
python