050-wx小程序合肥住房

小程序名称:合肥住房

找加密参数

进入主页面之后随便点击一个,加密应该都相同,我进入的是租赁,然后数据包是这个:

复制curl转py之后能看到sign应该是加密参数:

appKey不确定是不是,再翻一页看看变不变化:

不变化,变化的话可以再通过注释的方法进一步确定是否需要逆向,下面开始逆向sign参数

定位加密位置

我这里用了一种取巧的方法,我刚开始搜索sign关键字,发现有很多,加冒号也不想看,不过也看了一部分,发现appKey在前端是直接写死的,但是跟我们这个接口的appKey不一样,然后我搜索咱们这个接口的appkey的值,结果是搜到了而且就一个,但是周围并没有sign的身影:

后来想起来查看sign的时候有些appkey冒号赋值publicKey,所以搜索了appKey:publicKey,但是发现啥也没有,然后搜索"appkey:"结果出来一大堆,而且好多xxx.publicKey的,依旧不想找,后来发现参数周围会有xxx(变量) + 接口url,也就是拼接出来一个url用于后续请求:

所以我尝试直接搜索接口:

结果真让我给断住了,而且有sign密文,所以直接开找加密逻辑:

进函数:

在return位置加密的,所以进函数看:

md5,我们试试是否是标准md5:

标准,然后看一下参数:

测试中间密文是否变化:

不变,所以直接开始复现逻辑吧

逻辑复现

确定是标准md5,且参数已经研究明白,直接py复现即可:

res:

小结

本文简单md5加密,如有问题请及时提出,加油加油

相关推荐
代码山河6 小时前
Python就业方向全解析:后端、爬虫、数据分析、AI你选哪个?
python·学习·架构·教程·面向对象·项目
在世修行6 小时前
智学文枢:题目流水线
python·多线程·状态机·pyside
梯度下降者6 小时前
零基础入门Python 爬虫
爬虫·python·数据分析·入门指南·webcrawler
“AI国潮设计-小江”8 小时前
【AIGC实战】Python+Stable Diffusion打造“英歌舞财神”IP,解锁“马到成功”等爆款情绪营销文案设计
开发语言·人工智能·python·prompt·aigc
benchmark_cc9 小时前
用 Python 拉 A 股全市场实时快照:Notebook 请求、结果校验与易错点
python·数据分析·pandas·量化交易·股票数据·quantdash
伞伞悦读9 小时前
【第70期】Adam二阶矩不是方差:偏差校正、动量与AdamW完整实验
python
外收内放9 小时前
Python基础语法练习题(73)
java·前端·python
锋行天下10 小时前
Langgraph HITL 中断运行,用户输入后输出打字效果
人工智能·python
时早玖沐10 小时前
给 AstrBot 写一个天气推送插件:12 次提交、6 个坑
python·开源·ai编程
触底反弹10 小时前
🚀 FastAPI 五大重难点深度剖析:从 500 报错到彻底搞懂 Depends、Pydantic 与 SQLAlchemy
python·fastapi