某网站DES3加密解密问题

一如既往。 · 发表于 2022-9-9 18:26

某网站接口请求参数和响应都加密了，逆向得到了加密方式和密钥，但是该方式只能解密响应数据，请求数据解密失败，不知道是我逆向不完善还是哪里出了问题

一如既往。 · 发表于 2022-9-9 18:27

我是把jsonParame= 后面的值拿去解密的

归隐小赵 · 发表于 2022-9-9 18:29

请求和返回不一定是一个加密逻辑或者key的，你重新分析一下请求的逻辑，

jidesheng6 · 发表于 2022-9-9 18:49

有的网站不会将同一个密钥用在两个地方，你得到的只是响应数据的密钥，带着请求头加密什么的太多了，重新分析吧

一如既往。 · 发表于 2022-9-9 21:00

归隐小赵发表于 2022-9-9 18:29
请求和返回不一定是一个加密逻辑或者key的，你重新分析一下请求的逻辑，

我看了他是一个全局的加密解密，有没有可能请求的加密没在jar层

svip6868 · 发表于 2022-9-9 23:32

学习中，感谢分享。

laos · 发表于 2022-9-10 00:17

本帖最后由 laos 于 2022-9-10 01:31 编辑

你这样问不到答案的, 啥都没提供

怎么看也都只能说你哪里弄错了

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 某网站DES3加密解密问题