爬虫逆向实战(26)-某某学堂登录(DES加密)

一、数据接口分析

主页地址：某某学堂

1、抓包

通过抓包可以发现数据接口是Account/LoginPost

2、判断是否有加密参数

1. 请求参数是否加密？
   通过查看“载荷”模块可以发现pass是加密参数
   
2. 请求头是否加密？
   无
3. 响应是否加密？
   无
4. cookie是否加密？
   无

二、加密位置定位

1、看启动器

查看启动器发现里面有一个Login的调用堆栈，点进去查看

点进去后发现，此处是发送ajax请求的位置，并且pass就是在此处加密的

三、扣js代码

在定位到的加密位置，通过调试进入encryptByDES方法可以发现，网站是使用的DES加密，key和iv都在上方写死的，所以可以直接使用标准模块进行加密。

JavaScript源码：

var CryptoJS = require('crypto-js')

function get_pwd(pwd) {
    var _key = 'k1fsa01v';
var _iv = 'k1fsa01v';
    var keyHex = CryptoJS.enc.Utf8.parse(_key);
    var encrypted = CryptoJS.DES.encrypt(pwd, keyHex, {
        iv: CryptoJS.enc.Utf8.parse(_iv),
        mode: CryptoJS.mode.ECB,
        padding: CryptoJS.pad.Pkcs7
    });
    return encrypted.toString();
}