047-MD5:飞卢网

联系网站:飞卢网

定位加密位置

接口和加密参数如下

我们尝试直接搜索关键字:

每一个都看了,感觉都不太像,大家可以打断点试一试,然后我想进入启动器打断点发现启动器进不去,然后我尝试在之前搜索结果打断点发现打不上(我的打不上不一定你们打不上),然后我又尝试搜索其他参数名发现:

发现了这个,果断打上断点然后触发接口看看行不行:

结果就断下来了,那应该就是这里了,这里md5起了一个迷惑作用,我们都知道md5加密是只有一个参数就是待加密值,结果他这里有两个参数,那说明可能没有进入真正加密的位置,我们在进入一下看看:

进来发现看不懂有点,这里函数调用错综复杂,不过这是好事儿啊,说明可以尝试全扣或者扣绝大部分

复现加密

我们看一下这个js文件:

开头定义了一些值,然后是一堆函数,那就全拿下来吧:

可以尝试运行一下看看有没有环境检测:

很好,啥也没,那就按他的调用方式直接调用试试:

直接运行看看:

没毛,大家可以对比对比网站,这里我就不对比了

小结

本文还是很简单的,只不过找加密位置稍微有一点麻烦,需要想办法搜索,因为它既不是xhr,也进不去启动器,直接搜索加密名还打不上断点,如本文有任何问题请及时提出,加油加油

相关推荐
懂点Tech8 小时前
ctfshow misc28:GIF 高度修改解题与脚本实现
开发语言·windows·python
comedate8 小时前
SMLib 的 Examples 导读:PyAPI / SM_API / SMLib 三组示例怎么读
python·cad·smlib·examples·sm_api
云和数据.ChenGuang8 小时前
Python 重写(Override)深度解析:从 MRO 到 super() 的完整机制
java·开发语言·人工智能·python·langchain·1024程序员节
川石课堂软件测试9 小时前
学习软件测试需掌握的一些知识
数据库·python·sql·功能测试·网络协议·mysql·http
万化冥合9 小时前
PyBox屏幕键盘如何辅助演示键盘操作?
python·计算机外设
车软学堂9 小时前
从测试转开发,到底要补什么
网络·人工智能·python·功能测试·单片机·车载系统·自动化
天空依然蔚蓝9 小时前
分享一个自动检测网站在线状态的python程序
python·运维开发·1024程序员节
岁月宁静10 小时前
一个 AI 项目从本地到上线,要经过哪些步骤?全流程讲清楚
python·docker·agent
codists11 小时前
《crafting interpreters》阅读笔记:p45-p45
python
曲径海盗12 小时前
【Python 学习第 41 天】for 循环
python·学习笔记·编程入门