某产业政策数据平台请求data加密分析

• 随笔记录

  之前未曾遇到请求的Content-Type：application/octet-stream，今天就简单是根据目标网站进行分析下，目标站点是：aHR0cHM6Ly93d3cuc3BvbGljeS5jb20vc2VhcmNoP2tleXdvcmQ9JUU2JTk1JUIwJUU1JUFEJTk3JUU3JUJCJThGJUU2JUI1JThFJnR5cGU9MCZrZXk9YjAzMDIxYWYtYjJjNy00M2Q3LWEzNDYtMTlkNzQ3MTc0NWM4

• 抓包分析

  通过抓包查看，请求负载是一串乱码的数据，反正是看不懂，应该是字节相关数据

  

  而返回的数据是正常的json数据

  

  那后面主要就是分析这个请求参的加密方式了

• 跟栈分析

  从发起程序的请求调用堆栈如下图位置点进去

  

  在如下图位置打上断点

  

  刷新，断住，然后点i数组的第一个进去如下：