（已解决）联通手厅登录手机号被加密

qqww3815 · 发表于 2020-5-7 16:57

本帖最后由 qqww3815 于 2020-5-8 01:55 编辑

APP找JS不知道怎么找，还有我想知道这种格式的加密一般是怎么个方式？包含了“+ /”这种：mobile=A+m5Zw0n3gQfbB6pUh/zmheqrjOC5ayoYTPJ+uRNge6L/Cy53ZFxC0Eyfhl1n/xlLmzl/v1rZrScCDAKyiSGfgeInXnA5529CQ03ZKSzJC1mv2yyWhBb/0jh0ojWp2rgT3xsHOcCWCnxNmUJtm6U0dgkOz5PzkoACNE
估计不会太难熟悉解密的朋友来探讨下

可能这个贴有点无厘头，分享讨论下思路就行

========================已=====解=====决=========================================
前两年大佬们就逆向找到了包内JS，到现在还能用，RSA算法+6随机数，服务密码和手机号都是这种加密。有必要的话我可以分享出来。

xiaovssha · 发表于 2020-5-7 17:14

加密后base64

qqww3815 · 发表于 2020-5-7 17:16

xiaovssha 发表于 2020-5-7 17:14
加密后base64

base64不会有+/符号吧

zhurui · 发表于 2020-5-7 17:18

App没有js 可能需要逆向了

xiaovssha · 发表于 2020-5-7 17:32

qqww3815 发表于 2020-5-7 17:16
base64不会有+/符号吧

有的哦，你发的那个可以base64解码呢

daimiaopeng · 发表于 2020-5-7 18:22

aes，des 加密，加密后编码到base64，解密需要密钥

亿联网络 · 发表于 2020-5-7 18:24

本帖最后由亿联网络于 2020-5-7 18:30 编辑

这是rsa加密写过一份联通手厅的登录
QQ截图20200507182833.png

lq827948 · 发表于 2020-5-7 18:39

rsa加密有公钥手机号+random(6) 就行了

qqww3815 · 发表于 2020-5-7 21:31

xiaovssha 发表于 2020-5-7 17:32
有的哦，你发的那个可以base64解码呢

base64是乱码
楣g
'?l㏑髿3傚a3生銶侇孅,馆憅
A2~u燑e.l妣齥f礈0
?唦垵y犁澖
7dこ$-f縧瞆[?H嵋堉郞|l?X)?e 秐斞?;>O蜫

qqww3815 · 发表于 2020-5-7 21:39

亿联网络发表于 2020-5-7 18:24
这是rsa加密写过一份联通手厅的登录

公钥哪里抓的呢？切换号码没有捕捉到包含公钥的信息

帐号		自动登录	找回密码
密码			注册[Register]

[求助] （已解决）联通手厅登录手机号被加密

免费评分