某查查首页瀑布流headers加密

最新推荐文章于 2024-06-29 13:33:46 发布

LI4836

最新推荐文章于 2024-06-29 13:33:46 发布

阅读量448

点赞数 9

分类专栏： JS逆向爬虫 Python 文章标签： javascript python chrome

本文链接：https://blog.csdn.net/LI4836/article/details/136333513

版权

文章详细描述了如何对一个目标网站的加密参数进行逆向分析，通过逐步调试JavaScript代码，揭示出使用了HMAC-SHA512算法加密，最终成功解密并生成正确的key和value。

摘要由CSDN通过智能技术生成

目标网站：某查查
对目标网站分析发现
在这里插入图片描述
红框内的参数和值都是加密的，是根据算法算出来的，故进行逆向分析。
由于没有固定参数名，只能通过搜索headers，在搜索的位置上打上断点，重新请求。

断点在此处断住，其实i就是key，l就是value，由于key和value有值，因此简化i = a.default(t, e.data)，l =r.default(t, e.data, (s.default)()),现在e.data为undefined，登录之后有些页面才用到这个参数。

var n = a.default(t, undefined)
var l = r.default(t, undefined, (s.default()))

先分析a.default
在这里插入图片描述
里面生成了一个i.default 函数

扣下整个i.default函数

i.default = function () {
   
    var e = arguments.length > 1 && void 0 !== arguments[1] ? arguments[1] : {
   }
        , t = (arguments.length > 0 && void 0 !== arguments[0] ? arguments[0] : "/").toLowerCase()
        , n = JSON.stringify(e).toLowerCase();
    return (0,
        o.default)(t + n, (0,
        a.default)(t)).toLowerCase().substr(8, 20)
}