047-MD5:飞卢网

联系网站:飞卢网

定位加密位置

接口和加密参数如下

我们尝试直接搜索关键字:

每一个都看了,感觉都不太像,大家可以打断点试一试,然后我想进入启动器打断点发现启动器进不去,然后我尝试在之前搜索结果打断点发现打不上(我的打不上不一定你们打不上),然后我又尝试搜索其他参数名发现:

发现了这个,果断打上断点然后触发接口看看行不行:

结果就断下来了,那应该就是这里了,这里md5起了一个迷惑作用,我们都知道md5加密是只有一个参数就是待加密值,结果他这里有两个参数,那说明可能没有进入真正加密的位置,我们在进入一下看看:

进来发现看不懂有点,这里函数调用错综复杂,不过这是好事儿啊,说明可以尝试全扣或者扣绝大部分

复现加密

我们看一下这个js文件:

开头定义了一些值,然后是一堆函数,那就全拿下来吧:

可以尝试运行一下看看有没有环境检测:

很好,啥也没,那就按他的调用方式直接调用试试:

直接运行看看:

没毛,大家可以对比对比网站,这里我就不对比了

小结

本文还是很简单的,只不过找加密位置稍微有一点麻烦,需要想办法搜索,因为它既不是xhr,也进不去启动器,直接搜索加密名还打不上断点,如本文有任何问题请及时提出,加油加油

相关推荐
怕浪猫1 天前
RAG 面试 6 连问,从原理到优化全部覆盖
python·算法·面试
高洁011 天前
具身智能中的世界模型训练
人工智能·python·深度学习·机器学习·transformer
无线通信科研笔记1 天前
IEEE TVT 2026 论文精读与完整复现|相位误差如何重塑近场 RIS 的幅相响应
论文阅读·人工智能·python·算法·论文笔记
朝朝辞暮i1 天前
VLA 系统学习第 1 课:VLA 到底在干什么?
人工智能·python·计算机视觉·vla
2601_962885721 天前
如何用 Python 自动识别股票的支撑位与压力位?
开发语言·python
北冥有鱼被烹1 天前
VCSEL全景解析:与光模块NPO CPO的关系、市场量化分析与产业链影响
python
caoerzhong1 天前
中小企业上 WMS 该先上哪几块:JeeWMS 开源 Java 仓库管理系统的分批上线清单
java·python·开源
正在走向自律1 天前
AI数据分析与可视化:从基础到应用实践
服务器·人工智能·python·机器学习·数据分析·pandas
databook1 天前
从手动检查到自动监控:一个数据质量工作流的实现
后端·python·数据分析
北冥有鱼被烹1 天前
砷化镓与磷化铟:光模块的地基——从化学键到AI缺货潮的底层逻辑
人工智能·python