网址:
登录的请求直接抓包获取,当点击登录的时候,提交了这样一个请求:
其中su是base64加密的账号,sp是加密的密码。
这个请求是点击登录之后出现的,追溯进去看看密码和账号是如何产生的。
鼠标放上去,可以看到这是我们输入的账号密码以及验证码。
继续追进去:
到了这里便能够发现一点有用的东西了,账号和密码加密都在这里。
账号base64直接加密。密码是rsa加密,公钥固定,直接解密拼接即可。
登录的请求直接抓包获取,当点击登录的时候,提交了这样一个请求:
其中su是base64加密的账号,sp是加密的密码。
这个请求是点击登录之后出现的,追溯进去看看密码和账号是如何产生的。
鼠标放上去,可以看到这是我们输入的账号密码以及验证码。
继续追进去:
到了这里便能够发现一点有用的东西了,账号和密码加密都在这里。
账号base64直接加密。密码是rsa加密,公钥固定,直接解密拼接即可。