js滚动条下拉一定值_JS逆向 | *APD模拟登录(AES)

点击上方“逆向新手”，选择“关注公众号”

跟我一起学Python爬虫逆向！

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

目标网站：

aHR0cHM6Ly93d3cudGFwZC5jbi9jbG91ZF9sb2dpbnMvbG9naW4=

抓包，输入错误账号密码，可以看到其中的encrypt_key、encrypt_iv、password、dsc_token共4个参数均被加密

图1

一个一个来，先全局搜索encrypt_key，点开第一个js文件，继续搜索encrypt_key，发现只有一处，同时可以明显看到是通过AES加密，我们先打上断点分析下加密逻辑

图2

可以看到这里的 t 即为我们输入的密码， o 是一个随机数经过MD5所得，下面的for循环又构造了一个对象t，传入了密码和o，还有AES加密的模式mode和填充padding，最后再将加密后的password_encode传入到id为password_input的Element对象的值中。同理的还有encrypt_iv和encrypt_key

图3

我们在Elements选项卡中搜索下password_input，可以看到它的name属性即为post传参的一个参数。至此，已经找到3个加密处

图4 回到Sources选项卡，通过将鼠标悬停于CryptoJS.AES.encrypt这个函数上，点击上面的函数，即可跳转到函数定义处，为一个aes开头的js文件。这里我们不需要分析它具体是怎么操作的，通过快速查看这个文件的顶部与底部，并搜索该文件中是否包含window、navigator等浏览器环境，发现该文件可以直接全部复制拿来使用。同时将图3的逻辑经过一定改写，运行代码如下：

图5 前面709行全部为aes开头的js文件复制的。这里出现报错，看报错跟pad填充有关，同时经测试，发现问题出在CryptoJS.pad.ZeroPadding这，通过全局搜索CryptoJS.pad.ZeroPadding，发现原来该对象通过另一个js文件定义的，直接全部复制下来，再次运行，加密成功：

图6 继续全局搜索最后一个参数dsc_token，可以看到第一个红框，其实在设置一个cookie键为dsc-token的值e，而e是经过第二个红框的函数生成。

图7 通过对比发现，cookie为dsc-token的值与post参数dsc_token的值相等，因此这里的e值即为dsc_token，故重新构造函数如下，成功获取4个加密参数，至此全部分析解密完毕。

图8 该网站详细代码，已上传本人GitHub，可点击左下角“各位加油

— END —

点击这里给我写留言

js滚动条下拉一定值_JS逆向 | *APD模拟登录(AES)相关推荐

js滚动条下拉一定值_JS逆向 | 无限Debugger之淘大象
置顶公众号今天继续和大家研究JS逆向,不少小伙伴在JS逆向的时候遇到过无限debugger的反爬,今天就拿一个网站练练手感受下无限debugger. 分析请求先打开这次的目标网站--淘大象(htt ...
html滚动条自动下拉,[JS] jquery实现div随滚动条下拉浮动功能
1.简介 div浮动,当滚动条下拉时,将div浮动到固定位置上. 2.实现引用jquery.js略 1.html div加id="float".如浮动内容 2.css 样式.d ...
JS学习笔记-判断文本域当中滚动条的位置、滚动条下拉至底部才可以提交
老规矩,废话不多说,先来看效果: CV即可直接使用,有什么在这里插入代码片问题可以留言或者私信,笔者看到都会第一时间回复的. 代码: <!DOCTYPE html> <html> ...
python selenium滚动条下拉操作汇总
python selenium滚动条下拉操作汇总 1.js脚本直接操作(推荐) from selenium import webdriver from time import sleepbrowser ...
随着滚动条下拉，导航栏置顶
随着滚动条下拉,导航栏置顶想做一个这样的效果,当我们下拉滚动条时,写的导航栏置顶. 这是效果图先学习用到的基本知识 jQuery CSS 操作 - scrollTop() 方法 scrollTop ...
js的下拉框事件之onchange
记录下用js的下拉框事件来实现切换图片和实现链接跳转的两个例子: 1.JS实现下拉框切换图片方法: <!doctype html> <html lang="en" ...
Js判断下拉框是否为空值
<title>Js判断下拉框</title> <script> function ss(){ var slt=document.getElementById(&qu ...
html JS实现下拉菜单,vue.js怎么实现下拉框
本文环境:windows7.vue2.9.6,该方法适用于所有品牌的电脑. vue.js实现下拉框的方法: www.php.cn vue下拉框 {{x.name}}{{x.famname}} {{on ...
js实现下拉菜单动画效果
js实现下拉菜单动画效果 <!DOCTYPE html> <html lang="en"> <head><meta charset=&qu ...

js滚动条下拉一定值_JS逆向 | *APD模拟登录(AES)

js滚动条下拉一定值_JS逆向 | *APD模拟登录(AES)相关推荐

最新文章

热门文章