047-MD5:飞卢网

联系网站:飞卢网

定位加密位置

接口和加密参数如下

我们尝试直接搜索关键字:

每一个都看了,感觉都不太像,大家可以打断点试一试,然后我想进入启动器打断点发现启动器进不去,然后我尝试在之前搜索结果打断点发现打不上(我的打不上不一定你们打不上),然后我又尝试搜索其他参数名发现:

发现了这个,果断打上断点然后触发接口看看行不行:

结果就断下来了,那应该就是这里了,这里md5起了一个迷惑作用,我们都知道md5加密是只有一个参数就是待加密值,结果他这里有两个参数,那说明可能没有进入真正加密的位置,我们在进入一下看看:

进来发现看不懂有点,这里函数调用错综复杂,不过这是好事儿啊,说明可以尝试全扣或者扣绝大部分

复现加密

我们看一下这个js文件:

开头定义了一些值,然后是一堆函数,那就全拿下来吧:

可以尝试运行一下看看有没有环境检测:

很好,啥也没,那就按他的调用方式直接调用试试:

直接运行看看:

没毛,大家可以对比对比网站,这里我就不对比了

小结

本文还是很简单的,只不过找加密位置稍微有一点麻烦,需要想办法搜索,因为它既不是xhr,也进不去启动器,直接搜索加密名还打不上断点,如本文有任何问题请及时提出,加油加油

相关推荐
ZhengEnCi13 小时前
P2M-Matplotlib折线图完全指南-从数据可视化到趋势分析的Python绘图利器
python·matlab·数据可视化
ZhengEnCi15 小时前
P2L-Matplotlib饼图完全指南-从数据可视化到图表定制的Python绘图利器
python·matlab
曲幽15 小时前
你的REST接口还在“过度投喂”数据吗?——FastAPI + GraphQL实战避坑指南
python·fastapi·web·graphql·route·cors·rest·strawberry
用户83580861879116 小时前
基于 Self-RAG 与列表级重排序的进阶 RAG 系统设计与实现
python
Warson_L1 天前
Python `Annotated` 与 LangGraph Reducer 学习笔记
python
韩师傅1 天前
海天线算法的前世今生
python·计算机视觉
韩师傅1 天前
当你的甲方设备过烂,要如何快速出效果?
python·计算机视觉
Warson_L1 天前
LangGraph的MessageState and HumanMessage
python
韩师傅1 天前
当你的甲方吐槽天空不够蓝,你应该如何应对
python·计算机视觉
Warson_L1 天前
python的类&继承
python