网址MD5:fa5e177ea4fb9bdbd39ad2f2bde78375
对目标网站分析发现
前两位是账号和密码加密数据
通过搜索发现
存在一个JS文件,打上断点,重新加载
发现此时数据已经加密完成,向上分析
得知加密函数为strEnc函数,有四个参数,第一个为password,第二个为固定值,第三四为空。进入函数内部复制整个函数。
调用整个函数
pwd = strEnc("123456", 'OqxQ1Iea4njSROH/N06Tuw==', "", "")
console.log(pwd);
通过对比页面加密数据没问题。