起点登录密码加密学习

1、抓包，以用户名搜索抓到的数据包，找寻登录接口

很容易辨别登录接口，查看负载，发现其密码已加密

全局搜索关键字--password，发现搜索结果较多，逐个进入适量的添加断点，但均不正确，可以判定，其本身应为局部变量或其它名字，其显示结果为其映射而出；因此，我们可以尝试搜索其请求的其它参数，也可以搜索关键字--encrypt(加密)，查找，这里我采用搜索关键字encrypt

查看并加入断点调试，发现其加密位置，rsa_encryption(password), password为login中的局部变量，将其赋值给data字典，而后通过调用 LoginV1.jsonp 方法发起 ajax 请求，传入基础 URL 和数据参数 data

进入该加密函数后，并未观察到RSA加密的公钥的模数和指数（一般为html页面定值，或者js生成，或者服务器返回）。多次调试发现其模数与指数均未发生变化，大概率为定值，全局搜索（搜索前，一定要确定抓取的数据包全，否则有些参数搜索不到），获取到定值。其它函数根据提示，搜索寻找即可，该加密为标准的RSA加密。