目标网站链接：https://www.hanghangcha.com/
通过开发者工具查看该网站链接发送的response都是经过数据加密的，如图1所示：
首先通过堆栈调式进行断点，在调用中看到了名为getOriginalReport的堆栈，第二个应该就是目标栈点，点进去进行查看，如图2所示：
看到有JSON.parse和Decryp，在这里进行断点，如图3所示：
触发断点，点击进入方法中查看详细内容，出现Decryp方法，如图4所示&#
本文通过一个实际案例展示了如何对一个使用AES加密并采用ECB模式和Pkcs7填充的数据进行逆向分析和解密。在浏览器的开发者工具中，通过堆栈调试找到加密方法Decryp，并揭示了密钥和加密模式。最后，利用Python编写代码成功解密了目标网站的加密响应。
最低0.47元/天 解锁文章
扫一扫
1125
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
