本文只用于学习研究,如造成其他影响联系博主删帖!!!
目标网站:aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9zdXBlcnZpc2UvaW5kZXg=
废话少说,直接开始抓包
看到的响应结果是一串乱码 ,接下来开始寻找加密入口。
根据xhr来打断点,
点最后的堆栈跟进去,
打上断点刷新页面, 可以很容易找到加密入口,
这时候在此处追加断点,同时放开第一个断点跟进去,
然后单步追进去,
映入眼帘,参数t传进来就是那一堆乱码字符,进行一系列操作后变成了明文值,所以我们只需还原他的加密算法即可。
由于他的加密算法一眼可以看出就是aes加密,这里不了解aes和rsa加密的同学可以自己百度了解下,所以我们没必要去抠他的加密逻辑,直接在node里调用响应的加密解密库即可。
测试跑一下
很成功的得到了我们想要的明文值,到这里就可以搬上request一把梭哈了~~