030-扣代码:湖北图书馆登录

案例地址:湖北图书馆登录

加密参数+加密位置

加密参数:

下面开始找加密位置,可以直接搜索password,但这里我们xhr断点跟到异步后第一个栈:

往上找会找到此参数的生成位置:

打断点重新触发,然后进入函数:

进入此函数后发现加密位置:

然后进入此函数观察:

这里有好多加密方式,根据不同的encryptType值来进行不同加密,我们在每一个if里大一个断点看看他走哪里:

他走2这一条,那有没有可能是随机数,每次不一样呢,找一下encryptType哪儿生成的,通过局部搜索 + 全局搜索可找到此处:

现在要找authMode的生成位置:

通过刷新网页得知这里一直都是2,所以只用扣第一个加密算法就行

扣代码复现逻辑

先扣主要逻辑:

然后看CryptoJS是否为标准:

是标准,然后我们通过运行看报错来看缺什么:

找到后扣下来,补上通过运行报错继续补:

继续补:

然后就能出结果了:

小结

本文不难,容易被很多加密方式唬住,但其实登录接口一直只用第一个(encryptType == '2'),文章如有任何问题请及时提出,加油加油

相关推荐
yj15581 天前
怎么样避开装修易踩的10个坑
python
花间相见1 天前
【JAVA基础09】—— 赋值与三元运算符:从基础到实操的避坑指南
java·开发语言·python
wmfglpz881 天前
使用Python进行PDF文件的处理与操作
jvm·数据库·python
LitchiCheng1 天前
Mujoco 仿真相机下 SolvePnp 获得 Apriltag 位姿
人工智能·python
PD我是你的真爱粉1 天前
Django的MTV架构
python·架构·django
小江的记录本1 天前
【AOP】AOP-面向切面编程 (系统性知识体系全解)
java·前端·后端·python·网络协议·青少年编程·代理模式
小鸡吃米…1 天前
调试线程应用程序
开发语言·python
MasonYyp1 天前
简单使用代码沙箱技术
python
梨落秋霜1 天前
Python入门篇【连接数据库】
数据库·python·oracle
weixin_440401691 天前
网络机器人(爬虫)+Xpath+网页F12+爬取电影Top100
爬虫·python·机器人