本文通过分析某看准招聘网站的请求参数，揭示了kiv和b参数的生成过程，其中b参数与页数有关，而kiv则涉及AES加密。在响应数据中也发现了AES加密的使用，通过Python实现解密，成功解码了加密信息。
一、前言
网址：
aHR0cHM6Ly93d3cua2Fuemh1bi5jb20vZmlybS9yZWNydWl0LzBueF8zZ35+Lmh0bWw/a2E9Y29tLXJlY3J1aXQtbW9kdWxlLWV4cG9zZQ==
二、网站分析
查看招聘信息，向下翻页，抓包。
发现参数中的kiv和b加密
响应数据加密
全局搜索kiv，然后再搜索找到这里
a就是kiv,t就是b，这里可以看到b和kiv的生成
1.参数kiv
先看kiv，即a参数，进入M._A,就是一个随机数
2.参数b
参数b,即t
t = M.mA(n, { iv: a}).replace(/\//g, "_").replace(/\+/g, "-").replace(/=/g, "~")
其中的n和页数有关系
订阅专栏 解锁全文
942
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
