047-MD5:飞卢网

联系网站:飞卢网

定位加密位置

接口和加密参数如下

我们尝试直接搜索关键字:

每一个都看了,感觉都不太像,大家可以打断点试一试,然后我想进入启动器打断点发现启动器进不去,然后我尝试在之前搜索结果打断点发现打不上(我的打不上不一定你们打不上),然后我又尝试搜索其他参数名发现:

发现了这个,果断打上断点然后触发接口看看行不行:

结果就断下来了,那应该就是这里了,这里md5起了一个迷惑作用,我们都知道md5加密是只有一个参数就是待加密值,结果他这里有两个参数,那说明可能没有进入真正加密的位置,我们在进入一下看看:

进来发现看不懂有点,这里函数调用错综复杂,不过这是好事儿啊,说明可以尝试全扣或者扣绝大部分

复现加密

我们看一下这个js文件:

开头定义了一些值,然后是一堆函数,那就全拿下来吧:

可以尝试运行一下看看有没有环境检测:

很好,啥也没,那就按他的调用方式直接调用试试:

直接运行看看:

没毛,大家可以对比对比网站,这里我就不对比了

小结

本文还是很简单的,只不过找加密位置稍微有一点麻烦,需要想办法搜索,因为它既不是xhr,也进不去启动器,直接搜索加密名还打不上断点,如本文有任何问题请及时提出,加油加油

相关推荐
能年玲奈喝榴莲牛奶24 分钟前
使用AI编写-资产和漏洞管理系统
人工智能·python·网络安全·安全服务
DeepVisionary1 小时前
再观察小星火:当大厂分成“冰封“,国产轻模式创作者平台如何跑出加速度
python·自动化
gb42152871 小时前
python中unstructured库和langchain-unstructured库在解析pdf文件的时候的区别?
python·langchain·pdf
vx-程序开发2 小时前
django医院预约挂号系统---附源码23353
java·javascript·spring boot·python·eclipse·django·php
雪山青木2 小时前
全国微博签到数据201912-202004
大数据·爬虫·python·数据挖掘·数据分析·新浪微博
迷迭香yy2 小时前
Python实战:涨停板“假封板”识别系统的工程实现
开发语言·人工智能·python
aqi002 小时前
15天学会AI应用开发(二十)使用LangChain实现RAG检索功能
人工智能·python·ai编程
小小工匠2 小时前
当 Agent 遇上逆向:拆解 reverse-skill 的技能路由架构
架构·逆向·reverse-skill
本地化文档3 小时前
skbuild-docs-l10n
python·github·gitcode·sphinx