好友
阅读权限10
听众
最后登录1970-1-1
|
思路- 通过谷歌浏览器的 source XHR/fetch breakpoints 拦截目标请求连接
- 查看 Stack 对应堆栈， 找到requests 发送处 ， （一般也会有 response 接受处, 所以搜索response 打断点）
- 在一个response 处成功定位到具体解析，刷新界面跟踪堆栈就能找到key,iv。
原理
- 从源码可知，此次response 加密本质就是 base64+Aes_cbc 加密的
- key，iv 是两个base64 字符， 先字符串替换-》base64 解密-》转 unicode 字节数组
- Data 数据 同理， 也是先字符替换-》base64 解密-》转unicode 字节数组-》AES CBC 模式解密-》 utf-8 编码
- 如果是python 实现注意去除补位
- 去除代码
- un_pad = lambda s: s[:-ord(s[len(s) - 1:])]
总结
总体来说是一个很简单的加密 |
免费评分
-
| 参与人数 1 | 吾爱币 +7 |
热心值 +1 |
收起
理由
|
 涛之雨
| + 7 |
+ 1 |
欢迎分析讨论交流，吾爱破解论坛有你更精彩！ |
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2023-10-24 16:56
