【2022-11-10】某万创帮参数分析-md5加密

已于 2023-11-03 11:24:52 修改
阅读量247 收藏
点赞数
分类专栏： 爬虫JS逆向案例(更新中) 文章标签： python 爬虫 哈希算法
于 2021-10-21 14:38:29 首次发布
侵权必究
本文链接：https://blog.csdn.net/qq_40558166/article/details/120885463
版权
本文探讨了MD5加密算法的原理，它是一种广泛应用的密码哈希函数，产生128位的散列值。虽然MD5不被视为可逆的加密算法，但在特定条件下可能存在碰撞。文章通过实例展示了如何在Python环境下进行MD5加密，并分析了一个网站的登录过程，揭示了其中的MD5加密参数。
摘要由CSDN通过智能技术生成

提前声明：该专栏涉及的所有案例均为学习使用，如有侵权，请联系本人删帖！

文章目录


在这里插入图片描述

一、前言

今天我们开始探索一下密码加密，本篇文章先从介绍md5加密开始。

什么是MD5算法

MD5讯息摘要演算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码杂凑函数，可以产生出一个128位元（16位元组）的散列值（hash value），用于确保信息传输完整一致。

MD5功能

输入任意长度的信息，经过处理，输出为128位的信息（数字指纹）；
不同的输入得到的不同的结果（唯一性）；

MD5属不属于加密算法

认为不属于的人是因为他们觉得不能从密文（散列值）反过来得到原文，即没有解密算法，所以这

了解本专栏 订阅专栏 解锁全文 超级会员免费看
张烫麻辣亮。
关注
专栏目录
订阅专栏
AUTOSAR从入门到精通-【应用篇】面向车载域控制器架构的安全FOTA升级方法研究
getusushu的博客
07-25 491
本章概述了汽车E/E架构的发展趋势；介绍了车载DCU的概念、分类及其 架构优势；归纳总结了智能网联汽车FOTA技术的系统架构、升级策略和技术路 线及其安全升级机制；分析提出了面向车载域控制器架构的安全FOTA升级需 求来源。现代道路车辆的复杂性正在不断增加，为了保持自身竞争力，汽车必须在功 能和性能上满足用户对于智能化、远距离通信以及即时访问等需求。
适合新手练习js解密的小站--红岭创投登录--第二期
骑猪游四方的博客
12-28 720
适合新手的小站第二期----红岭创投登录 前言 我计划出一系列适合新手朋友练习的小站教程，同时也是记录自己的学习过程，不断的寻找这些网站，来提高自己，巩固基础，一起努力加油！ 一、抓包，分析包数据 通过分析包数据，1、encryption: 参数为密码数据，而且很明显的一眼就能看出这是一个32位的MD5加密，原汁原味的MD5，套MD5裤就可以直接得出计算结果。2、randomPageId:这个参数是一个随机的页面id，这个可以直接在html5里面取，下面会教大家。3、app_key: 这个参数同样也
万创帮逆向解析，让你也能体验技术变现【Python爬虫实战系列之万创帮闲置资源整合逆向】
五包辣条的博客
10-31 3276
大家好，我是辣条，这是爬虫系列的32篇。 前言 爬虫系列太难了，我算了一下这个系列从开始到现在我写了40篇左右了，但是现在这个专栏只显示30篇左右，大概有10篇左右下架了因为版权或者违规的问题，难受... 采集目标 网址： https://m.wcbchina.com/login/login.html?service=https://m.wcbchina.com/my/my.html&bp=https%3A//m.wcbchina.com/my/my.html 工具准备 开.
万创帮逆向解析，让你也能体验技术变现【Python爬虫实战系列之万创帮闲置资源整合逆向
m0_60732644的博客
03-28 481
重数据中可以看出数据网址里的rnd的值是随机数0-1的随机数，传递数据的timestamp为时间戳，sign，和password都是加密数据，确定数据后开始进行解析，解出sign和password的生成规律 通过搜索方式找到数据的生成位置,数据的加密方式为md5加密，可以打断点验证数据是否为我们想要的数据，sing的数据是 N ， N的值是由h.hex_md5((v || “”) + (g || “”) + c).toUpperCase()生成的。需求传递的参数：传递的数据类型为json，
Python 应该怎么学？_python应该
最新发布
m0_58269070的博客
04-26 441
fn() #执行传入的fn参数@timinglst=[]@timing[i for i in range(0,100000)] #列表生成式。
JS逆向案例1：万创帮登录——学会模块改写（define/require/exports/module）
u011789387的博客
03-05 766
扒代码的时候模块的改写过程
猿创征文｜HCIE-Security Day62：web安全基础，web协议详解，辨析cookie和session
小梁的博客
09-13 1787
第二步，将商品加入到购物车中时，你会调用/cart接口，但是注意，这个行为是和第一步是有关联关系的，是谁将什么物品加入到购物车中了？存在的问题：所以我们说涉及到交互时，情形就完全不一样了，因为这三步是有依赖关系的，第一步验证登录者是一个合法用户，验证通过给你返回200/OK，但是只要服务器给返回了响应，那么一个http的请求和响应就结束了。在点击一个纯的html网页，请求获取服务器的html文件资源时，每次http请求都会返回同样的信息，因为这个是没有交互的，每一次的请求都是相互独立的。
MySQL数据库基础-全网最详细
Java框架、并发编程、分布式、微服务、Redis、HarmonyOS、中间件等技术
06-03 1971
一、操作数据库 1、创建数据库 CREATE DATABASE IF NOT EXISTS user; 2、删除数据库 DROP DATABASE IF EXISTS user; 3、使用数据库 -- 如果使用的表名或者字段名是一个特殊字符，则需要带`` USE `user`; 4、查看数据库 -- 查看所有的数据库 SHOW DATABASE; 二、数据库的列类型 1、数值类型 TINYINT 1 byte (-128，127) (0，255) 小整数值 SMALLINT 2 by
购物商城系统源代码--004
12-19
所有密码使用MD5不可逆加密，所有参数进行服务器端的有效性检验，重要操作都有日志，涉及钱的数据都进行流水账处理（如日志删除并不影响余额），备份关联处理（如商品删除了，原来有订购此商品的订单可有效查看），...
适合新手练习js解密的小站--万创帮sign参数--第七期
骑猪游四方的博客
12-30 486
适合新手的小站第六期----万创帮sign参数解密 前言 我计划出一系列适合新手朋友练习的小站教程，同时也是记录自己的学习过程，不断的寻找这些网站，来提高自己，巩固基础，一起努力加油！ 网址：https://m.wcbchina.com/invite/invite.html 一、抓包、分析包数据 1、输入错误的账号和验证码，点击完成注册。2、抓到发送的包，分析看到手机号和验证码都是明文的但是sign是加密的。 二、搜索定位法，快速解决战斗 由于实在是太简单了，就不再赘述了。1、搜索到js文件，第一
sign生成参数值和md5加密
weixin_52346431的博客
12-04 1431
#请求参数 body = { "username": "test", "password": "123456", "a": "a", "mail": "", "sign": "" } #取出为空和键值为sign的 str = {} for key, value in body.items(): if value != '' and value != "sign": str[key] = va..
MD5算法与sign签证
zyzn1425077119的博客
02-28 2556
参考：TS_A1的博客，网址：http://blog.csdn.net/typa01_kk/article/details/491521731 问题说明sign签证的可以解决，参数被修改。让服务器端和客户端都有相同的生成sign的方法，只有前端和后端生成的sign相同，则说明，没有被修改。如参数为：{"option":{"reqtime":xxx},"content":{"password":"2...
【2022-08-31】某天猫评论sign参数分析
不愿意透露姓名的网友
08-31 1242
今天看一个某天猫的评论页面，链接地址。
【2022-02-17】搜狗图片下载-二进制文件下载
不愿意透露姓名的网友
02-17 8244
今天我们实现一下将图片下载到本地的一个功能。
【2021-10-12】CSDN开源广场-cookie和session
不愿意透露姓名的网友
10-12 7907
我们使用Python的requests模块请求网站的一个接口时，通常需要携带headers模拟浏览器的正常请求。其中cookie是网站登录或者不登录下发的一个用户凭证。
【2022-07-29】某公英x-s参数加密分析
不愿意透露姓名的网友
04-08 3168
拖更半个月了，哈哈哈，赶紧看这个网站。
【2022-05-03】某天下密码参数分析-RSA加密
不愿意透露姓名的网友
12-13 2741
来看一下某天下的登录密码加密吧！该网站密码加密为rsa加密！首先介绍一下什么是rsa加密。RSA算法是一种非对称的加密算法，它通常是先生成一对RSA密钥，其中之一是保密密钥（私钥），由用户保存；另一个为公开密钥（公钥），可对外公开；要加密传输内容时，比如A要给B传输信息，此时A先用B的公钥将内容加密后传输，B收到A传输过来的信息后用自己的私钥解密.
【2022-07-06】某问财请求头参数hexin-v分析
不愿意透露姓名的网友
03-16 2309
网站： 二、分析 随便搜索一些东西，我们看到请求头中有加密参数,我们发现这个参数和cookie中的v是相同的。 我们全局搜索这个参数,没有匹配到 那么我们可以通过hook来hook headers里的，或者hook cookie里的v，这里我们hook这个参数，打开fiddler注入hook代码 重新搜索抓包，成功定位到，s就是结果 s是D()生成的，进入D函数，打断点，调试 再进入，返回值就是结果，打断点，调试 进入，返回值就是结果，打断点，调试 这里还获取了一些鼠标键盘时间，然后加密的，进入
JavaScript实现MD5和SHA-1加密：安全用户登录示例
MD5和SHA-1是两种常见的哈希加密算法，它们在网络安全中起着关键作用，特别是在用户密码存储时，可以保护敏感信息不被轻易解密。在Web开发中，JavaScript提供了对这些算法的本地实现，以增强密码安全性。 MD5 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张烫麻辣亮。

谢谢老板，祝你生8个儿子！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值