笔记
长风爱学习
兴趣是最好的老师,做自己喜欢的事情
展开
-
惊喜拼拼小程序signStr算法
算法有点复杂直接扣的js,扣出来后一直不对,检查了半天原来是密钥和加密的内容搞反了,特此记录一下,以后不要犯同样的错误。原创 2021-12-14 21:01:48 · 716 阅读 · 1 评论 -
如何猜出星巴克sign算法分析
有朋友让分析星巴克下单页面sign签名算法,这个算法其他页面都没有,看来他们只针对重要页面进行了签名验证,这就要一夫当关万夫莫开,一个页面过不去其他页面都不加密也没关系。sign字符串数值是标准的md5,这个肯定是没错的,那剩下的就是那些内容如何拼接的问题,Psot协议肯定是对请求体进行md5了,但是测试后发现直接对请求体进行md5运算,数值结果对不上,当然这也在预料之中,不然这么简单的加密就形同虚设了。通过对apk反编译查找sign相关字符串并没有找到,很有可能写在了So层,这样难度就大了很多,时间成原创 2021-11-28 14:16:48 · 720 阅读 · 1 评论