本文分析了某体育网站登录时的sign令牌加密过程，通过抓包和加密定位，找到加密的关键参数，并详细解释了参数来源。通过Python实现加密算法，验证了分析的准确性。
某体育网站登录令牌加密分析
aHR0cHMlM0EvL3d3dy55YWJvMjU5LmNvbS9sb2dpbg==
这个网站需要分析的是登录时候的 sign令牌
抓包与加密定位
老规矩先用开发者工具抓包
这里一般定位就是搜参数和xhr断点会比较方便，但是使用这两种都有他不方便的地方
搜参数这个方法直接搜加密的参数名会出现很多的结果，需要一个一个去分析，同样也有局限性，比如参数是混淆的就搜不到了。
xhr断点这个方法需要这个请求是xhr请求才行，而且断上之后还需要一步步调试堆栈才能找到加密的位置，如果不小心漏了需要耐心重新分析。
这里重提下在前面的文章，我提过一个思路，就是不要直接搜索加密的参数，可以搜索同一个请求提交的其他参数，一般参数提交的地方都是在一块的
这里实操一下，搜索nonce_str就只有一个结果，直接跟进即可
在定位出来的文件位置中再次检索，直接就定位到加密的位置了
最低0.47元/天 解锁文章
1104
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
