【2022-01-19】JS逆向之拉钩登入（下）

文章仅供参考，禁止用于非法途径

文章目录

• 前言
• 一、页面分析
• 二、加解密定位和分析
• 三、测试

---

前言

年末实在是太忙了，这篇文章打开了好几次，终于拼凑完了

上篇【2022-01-11】JS逆向之拉钩登入（上）讲到了加密用到的aeskey，这篇继续讲

---

一、页面分析

这个https://gate.lagou.com/system/agreement 接口是激活aeskey的，然后回返回secretKeyValue，用于后续请求头里的X-SS-REQ-HEADER 和 X-K-HEADER

然后这个X-S-HEADER就是接口链接的aes加密了

---

二、加解密定位和分析

先进到这个At()方法里看看


扣下方法即可搞定

然后再来看X-S-HEADER这个参数，加密位置再这

搞个断点断下，进去看看，还是老地方，参数变得就是这个链接Vt(r)前面会做一个替换，然后就是SHA256跟AES的加密了，之前提过，就不再重复

然后调试运行下，对了就继续往下走

然后请求头里还有这两参数，咋感觉是刚加上的，之前看好像还没有来着

直接搜这个参数，然后网上追即可，继续下断点重新断住


也是熟悉的AES加密，直接调用原来的方法

现在，接口上的参数生成方式基本都已经知道了，然后就是测试阶段

---

三、测试

这个是没有通过验证码的测试

然后加上验证码后，就登入成功了

这里就不讲验证码相关的了，主要是这几个加密的参数