今天有个朋友叫我看了一个某度登录sig,shaOne,js算法,我也就试了一下手太久没弄了

最新推荐文章于 2023-02-02 12:21:45 发布
最新推荐文章于 2023-02-02 12:21:45 发布
阅读量357 收藏
点赞数
文章标签： javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guyezhou51/article/details/125060590
版权

记录一下学习记录:
看图吧,码字太累了
第一步:
在这里插入图片描述
搜索shaOne 我们找到了这个位置
在这里插入图片描述
下断点跑起来看看
在这里插入图片描述
我们看到了 这里_0x2f4d1c 初始值是一个时间戳,经过单步调试,发现是把_0x2f4d1c MD5然后sha1处理得到最后的值.
在这里插入图片描述

在这里插入图片描述
接下来是sig的值,看上图他们都在一块,直接下断点单调试
经过调试,发现 sig的值 就是把data 排序后,md5,把序列化后,进行AES -ECB加密,最后把结果base64编码得到最终的值.

源码在这里:留给伸手党学习使用
https://download.csdn.net/download/guyezhou51/85506103

鲨鱼在沙漠
关注
**手910版本sig3 48位算法逆向分析
皮皮虾,我们走
02-14 2046
发点库存 文章目录1、unidbg调用sig3算法2、libksgmain.so去花3、unidbg 调用去花后的libsgmain.so3、1 替换外部so报错？尝试查找原因3、2 换个思路加载外部so4、trace还原算法4、1trace配置4、2 从trace文件中寻找输入4、3 抽丝剥茧寻找下一步4、4 通过结果进行回溯5、验证算法正确性5、1hook+postern进行抓包5、2对请求重发进行抓包 1、unidbg调用sig3算法 龙哥之前发布了使用unidbg调用sig3的demo，下载这个de
美拍sig算法so分析
qq_34108752的博客
09-24 1335
美拍apk 分析sig的算法 一：fiddler抓包 GET https://newapi.meipai.com/common/online_switch.json?device_system_version=4.4.2&language=zh-Hans&client_id=1089857302&device_id=866571024961545&version=4...
2022年5月31日,某度登录sig,shaOne,js算法.
05-31
getSign(postdata) shaOne() 这两个方法
某龙贷的登录密码js算法
qq_40522828的博客
04-10 280
打开调试工具，勾选下图选项 随便输入一个用户名，密码输入6个6测试 看一下哪个url是post请求和有明显的password字眼，它就是登录的请求 全局搜索password，下面有很多js文件，一般都会有login字眼，这里没有，所以我们逐个往下找，从appxxxxxx.js开始 逐个往下，看到有输入密码的字眼，说明准备要到加密的地方了 加密通常有encrypt字眼，这里是des算法...
JS逆向-DES算法加密(模拟登录某网站)
Hamsung
02-02 511
JS逆向-DES算法加密(模拟登录某网站)
js逆向-百度登陆参数
逆向新手的博客
08-20 4139
网站： 接口：抓包后会发现post请求会提交很多的参数，有很多参数都加密了。所以今天的逆向是个大工程。 老规矩还是以搜索为主，搜索passoword。 有12个文件，文件内容比较多。搜索比较费劲，搜索一下别的关键字试一下。 搜索完美！就一个文件，点进去继续寻找。 典型RSA加密，打下断点，重新调试。console中打印结果。 此时就已经完成了加密。值和（不清除数据）为固定值，网页源码中可以直接找到，这个没有什么说的，写死就可以。 gid的生成逻辑 至于as、ds、tk其实在另一个请求中就可以得到，这里就不做
SHA算法 (sha0 sha1源码魔改)
热门推荐
Codeooo 博客
08-24 1万+
SHA (Security Hash Algorithm) 是美国的 NIST 和 NSA 设计的一种标准的 Hash 算法，SHA 用于数字签名的标准算法的 DSS 中，也是安全性很高的一种 Hash 算法。 SHA-1是第一代 SHA算法标准，后来的SHA-224、SHA-256、SHA-384 和 SHA-512被统称为 SHA-2。 一、SHA-1 算法 SHA-1 算法的输入消息长度小于 264bit，最终输出的结果值是 160 Bits，SHA-1 与 MD4 相比较而言，主要增加...
快手sig3、sig、NStoken算法，附带测试用例
06-08
通常，sig3算法会接收一组参数，按照一定规则排序后，结合一个密钥（secret_key）生成一个哈希值，返回的就是这个哈希值。 二、sig算法 sig算法是快手早期使用的签名算法，与sig3类似，用于验证请求的合法性。虽然...
快手协yi算法sig和NStokensig-易语言
06-13
这次发的是快手协yisig 和NStokensig算法，did和sig3过几天在发
易语言-快手协议算法sig和NStokensig
06-25
易语言-快手协议算法sig和NStokensig
python爬虫之百度wap端sig生成.zip
最新发布
11-27
代码仅供参考学习~ 代码仅供参考学习~ 代码仅供参考学习~ 代码仅供参考学习~ 代码仅供参考学习~ 百度wap端sig生成 在进行百度WAP端爬取时，为了绕过防爬虫机制，需要正确生成请求中的SIG参数。SIG是用于防止恶意请求的签名，通过一定规则计算生成。 2. 实现目标： 使用Python编写脚本，实现在百度WAP端爬取时生成正确的SIG参数，确保请求的合法性。
Android Studio3.01获取高德地图百度地图开发版SHA1值和发布版SHA1值的史上最详细方法
明哥
03-11 2276
介绍：今天我们Android项目需要定位的功能，于是我这里用了百度地图做演示，首先集成百度地图时，需要申请百度秘钥（ps：或高德秘钥）,下面申请秘钥要用到开发版SHA1值，和发布吧SHA1的值，所以今天就来总结一下怎样去获取这些值吧，希望对大家有帮助。百度官方提供提供配置方法：点击打开链接里面介绍了ES的和AS的配置方法，咱们重点讲下AS的配置，ES的配置可以看百度官方提供提供配置方法，比较简单。...
Python模拟二维码登录百度
ljc545w的博客
12-11 4265
模拟二维码登录百度写在前面准备工作二维码地址登录状态获取gid登录参数代码部分二维码展示获取cookie完整代码写在后面 写在前面 前段时间写了利用BDUSS到达百度首页，这一次尝试使用二维码模拟登录，目前网上能搜到的相关内容基本失效了，但是思路基本不变，无非是百度改了些参数。本文较为复杂，要求对python的requests模块以及Chrome审查元素有一定了解，我不确定自己是否能完全讲明白，讲多少是多少吧，各位看官请坐。 准备工作 二维码地址 打开Chrome浏览器，清理掉baidu.com下的所有co
百度贴吧二维码登录--python爬虫
qq_27644127的博客
01-22 2427
百度贴吧二维码登录--python爬虫研究思路探索过程思路总结代码实现所需技术源码地址总结 研究思路 如果阅读此文章的小伙伴之前研究过贴吧相关的接口的话，就会知道，那些需要登录才能实现的功能接口，你去爬虫的话要携带一个Cookie BDUSS，有了它就会通过身份验证。这个BDUSS也可以通过浏览器访问贴吧页面，从而获得，但在同一个浏览器中如果更换帐号登录，那么你从这个浏览器中拿到的之前那个BDUSS就会失效（不可能这个浏览器永远挂着这个帐号，并且保证不会去修改密码）。为了获得一个永不失效的BDUSS，我们
java 调用百度网盘开放api接口：通过httpclient获取access_token
八十岁老将的博客
05-05 7499
1、百度网盘开放平台注册 * 登录开放平台官网 * 申请账号认证并接入 * 创建应用 * 获取Appid、ak、sk和Signkey 2、获取授权 官网描述 获取到登录二维码的一些信息，并将这个uuid保存记录。后面需要通过uuid和sign检查二维码是否扫描。 this.uuid = UUID.randomUUID().toString().toUpperCase(); String url2GetQr = "https://passport.baidu.com/v2/api/getqrcod.
Sha-1算法详解
weixin_33973609的博客
08-01 2011
在信息系统中，安全目标的实现除了保密技术外，另一个重要方面就是认证技术，认证技术主要用于防止对手对系统进行主动***，如伪装，窜扰等，这对于开放环境中的信息安全就显得尤为重要，认证的目的有两方面，一是验证信息的发送者是合法的，二是验证信息的完整性。 一、Hash函数和消息完整性 Hash函数也称为杂凑函数或散列函数，其输入为一可变长度x返回一固定长度串，该串被...
快手__nsTokensig和sig签名算法分析
q85913323的博客
03-04 8575
一、__nstokensig签名 最近在学习android逆向，不足之处欢迎大佬多多指点。 这次分析的是快手极速版1.2.2.8，使用Fiddler抓包发现有2个签名，一个是__nstokensig和sig。 通过jadx-gui搜索字符串找到nstokensig算法，只在java层 这里我就不继续往下跟e.a了，实际上他就是判断编码的操作。通过上面第一层发现，是传递str和str2进行签名，接...
快手sig计算
u010527630的专栏
03-02 9204
label228: localArrayList.add(new BasicNameValuePair("sig", au.a(au.a(arrayOfString, "") + "3ef750b22f3e"))); 好吧就是这个，没什么好说的，但还是记一下吧 au,a(String [],s){ 去掉& } au,a(string ) md5
百度翻译sign签名算法
qq_39911925的博客
07-08 2302
很多小伙伴都想去爬百度翻译，然后发现sign这个js生成的值却过不了，没关系，接下来的3分钟让你轻松的完成百度sign破解 第一步还是老样子，全局查找sign，给他赋值的地方打上断点 我们可以清楚的看见上图sign这个值传入了一个参数，并且调用了m函数，这个a就是我们输入框的值，也就是说，这个参数把我们输入框的值传入了，进去，接下来，再去用控制台调用这个函数，看看他是否是我们要找的地方 通过运...
给我用代码写一个PythonQQ登录网站
03-13
以下是Python代码示例，用于模拟QQ登录网站： ```python import requests # QQ登录网站的URL url = 'https://ssl.ptlogin2.qq.com/login' # 构造请求头 headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3' } # 构造请求参数 params = { 'u': '123456789', # QQ号码 'p': 'password', # QQ密码 'verifycode': '', # 验证码 'webqq_type': '10', 'remember_uin': '1', 'login2qq': '1', 'aid': '501004106', 'u1': 'https://qzs.qq.com/qzone/v5/loginsucc.html?para=izone', 'h': '1', 'ptredirect': '0', 'ptlang': '2052', 'daid': '164', 'from_ui': '1', 'pttype': '1', 'dumy': '', 'fp': 'loginerroralert', 'action': '0-0-123456', 'mibao_css': 'm_webqq', 't': '1', 'g': '1', 'js_type': '0', 'js_ver': '10296', 'login_sig': '', 'pt_randsalt': '0', 'pt_vcode_v1': '0', 'pt_verifysession_v1': '', 'p_uin': '', 'p_skey': '', 'pt_rsa': '0', 'pt_qzone_sig': '0', 'pt_3rd_aid': '0' } # 发送POST请求 response = requests.post(url, headers=headers, params=params) # 打印响应内容 print(response.text) ``` 请注意，这只是一个示例代码，实际上，QQ登录网站的URL和请求参数可能会随时更改。此外，您需要使用自己的QQ号码和密码来测试此代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鲨鱼在沙漠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值