news 2026/6/15 8:07:19

004-MD5_易车网

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
004-MD5_易车网

本文案例网站:易车网

加密参数

找加密位置

可以试试搜索关键字,我这里使用xhr跟栈找加密位置,将网址特殊部分截下用于断点,刷新网页断下来:

参数里传入了密文,跟异步后第一个栈看:

还有,那咱么进异步之前(异步前打上断点刷新网页断下来):

看参数:

还是加密的,继续二分法向前面栈跟,跟到如下栈:

发现此栈是密文,但是前一个栈就是没密文的状态,那很可能就是在上一个栈加密的,咱们不能只看入参和返回值了,需要看一下上一个栈内容中是否有加密参数,这里有一个headers的Object,但是并没有加密参数x-sign:

继续找赋值的位置,现在有了headers,赋值有可能通过headers[‘xxx’] = xxx来赋值,但是找了并没有,后来我发现可以从返回值入手,这个u里面有加密参数:

看看u赋值的位置:

找到了,打上断点,断下来看看:

右边headers里面没有密文但是这里headers里就有了,这里就是加密位置,咱进函数找核心代码,进去之后发现了加密参数赋值的位置:

别急扣代码,尽量再往里进一个函数,这样可以少扣一部分代码,进来之后点单步跳过函数运行按钮:

运行到这里:

右侧还没有,有经验的应该就知道大概率加密就是O函数进行的,因为运行完这行代码就要返回出值了,返回的值带有密文,而这行就是最后的机会,鼠标放上看一下:

没错吧,密文出现了,咱们再进一下O函数,发现好像有点不懂了,那就出去开始判断加密算法,看到密文就应该能有基本判断,32位固定长度,且是0-f组成,大概是md5,我们控制台验证一下:

字符串123结尾4b70,标准md5啊,再分析一下参数怎么生成的:

此处打上断点然后多刷新几次看看是否变化,经过验证发现就时间戳变化,那么开始写代码吧

py代码

这里就直接用py复现了:

下面参数传入发个请求看看有没有问题:

ok拿下✌

小结

本文很简单,适合练手,如文章有什么问题请及时提出,加油加油
版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/15 3:55:16

面试官:MYSQL自增id超过int最大值怎么办?

当 MySQL 的自增主键(AUTO_INCREMENT)达到其数据类型的上限时(例如 INT 有符号最大值 2147483647,无符号 4294967295),再插入新记录会失败,报错类似: Duplicate entry 2147483647 f…

作者头像 李华
网站建设 2026/6/8 9:50:38

AI自动解决iframe跨域问题:快马平台一键生成解决方案

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容: 请生成一个完整的iframe跨域解决方案代码,要求:1.包含服务端CORS配置示例(Node.js/Express) 2.前端iframe通信的安全设置 3.支持跨域cookie传递 4.提供postM…

作者头像 李华
网站建设 2026/6/13 16:40:28

3、使用Puppet创建首个清单及资源管理指南

使用Puppet创建首个清单及资源管理指南 1. 引言 在服务器配置和管理工作中,自动化工具能显著提升效率和准确性。Puppet作为一款强大的自动化工具,可帮助我们轻松管理服务器的配置。本文将深入介绍如何使用Puppet创建首个清单,以及如何利用其资源类型(文件、包和服务)进行…

作者头像 李华
网站建设 2026/6/13 23:10:12

6、Puppet资源使用全解析

Puppet资源使用全解析 1. 服务资源管理 在Puppet中,服务资源管理有一些特殊的属性和用法。 - hasstatus属性 :当 hasstatus 为 false 时,Puppet不会使用默认的系统服务管理命令来检查服务状态,而是在进程表中查找与服务名称匹配的运行进程。如果找到匹配的进程,P…

作者头像 李华
网站建设 2026/6/10 6:11:14

探索基于LS-DYNA的弹体斜侵彻冲击起爆炸药模拟:从SALE方法到举一反三

视频录制 基于lsdyna的SALE方法弹体斜侵彻冲击起爆炸药(点火增长模型),基于此视频可举一反三,解决冲击起爆ale/sale建模计算问题在爆炸力学与侵彻动力学领域,基于LS - DYNA的模拟研究有着重要地位。今天咱们就来聊聊基于LS - DYNA的SALE方法实…

作者头像 李华
网站建设 2026/6/15 7:27:53

图欧学习导航在K12教育中的实际应用案例

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容: 创建一个面向K12教育的图欧学习导航应用案例。系统需要包含学科知识点树状导航、错题自动归类与分析、学习进度可视化等功能。要求整合常见教材版本的知识点体系,支持拍…

作者头像 李华