记一次纯小白对某去水印小程序的加密字段算法解析

superTian · 发表于 2023-11-13 15:31

本帖最后由 superTian 于 2023-11-17 20:52 编辑

起因（废话）:
想分享某音漂亮小姐姐给朋友，但是视频不支持下载，于是乎找到一个小工具，但是要看广告...

不想看广告怎么办？当然是抓包！
用stream抓了一下果真发现了视频地址，经测试高清无..
响应.png

看了下请求参数有两个其中token是加密字段，身为一个萌新小白又菜又爱玩想学习下该字段加密逻辑
请求.jpg

搞起搞起先反编译通过搜索关键字找到了加密过程
加密过程.png

其中 l 是md5摘要的小程序id（原本写的是md5加密，感谢@涛之雨大佬在130楼的指导）
n是个AES加解密对象
AES加密函数.png

OK 清晰明了 g是key p是iv。

下面看下加密内容主体u里面的参数都是什么
appid=小程序id，time=时间戳，code和id查了一下是wx.login生成的怎么搞？搞不了怎么搞！
等等 AES是不是没有用到这两个参数啊我直接把抓包到的token解密一下是不是不就行了机智如我(笨批方法大佬轻喷)！
解密token.png

ok成功得到code 和id

接下来模拟一下请求
模拟请求.png

模拟成功学习结束

最后：
后来发现有个updateCode接口自己设置就OK了:'(weeqw

萌新小白第一次轻喷。

yongheng520 · 发表于 2023-11-13 20:59

挺6的~

bwzydfxz · 发表于 2023-11-13 16:34

学习了！

zlxay · 发表于 2023-11-13 16:36

学到了！

Lwm8763780929 · 发表于 2023-11-13 16:38

学到了，我也试试看

cyz258369 · 发表于 2023-11-13 16:41

牛的牛的！！！

q382668261 · 发表于 2023-11-13 16:43

作者牛啊

TS594 · 发表于 2023-11-13 16:47

学到了，这就去下尝试学习一下

zooo1996 · 发表于 2023-11-13 16:49

学习了！

ppliveyuzi · 发表于 2023-11-13 16:52

看看这就是高手

reinmj · 发表于 2023-11-13 16:58

token不是自获取的吗？

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 记一次纯小白对某去水印小程序的加密字段算法解析

免费评分