2022某车帝登录参数account password参数逆向分析（滑块验证码不讲解）

最新推荐文章于 2022-10-27 15:04:50 发布

tiebanggg

最新推荐文章于 2022-10-27 15:04:50 发布

阅读量1.4k

点赞数 3

本文链接：https://blog.csdn.net/qq_45491537/article/details/122548294

版权

JS逆向同时被 3 个专栏收录

9 篇文章

订阅专栏

python爬虫

7 篇文章

订阅专栏

python

4 篇文章

订阅专栏

文章目录

前言
一、抓包分析
二、参数解析
- 1.加密定位
- 2.参数分析
总结

前言

今天讲一下某车帝的登录参数account、password。网站登录可以说是入门级别的~hmm也可以说是中高难度的，原因在于不出滑块验证码时登录参数account、password的简单，出滑块验证码的开打脑壳。。。本篇不讲验证码，只作account、password的逆向讲解。本文章仅供学习研究，如若侵犯到贵公司权益请联系229456906@qq.com第一时间进行删除；各位朋友切忌用于一切非法途径，否则后果自行承担！

地址：aHR0cHM6Ly93d3cuZG9uZ2NoZWRpLmNvbS8=

一、抓包分析

老规矩，打开登录框输入133****3333，123456789点击登录按钮进行抓包。
在这里插入图片描述

二、参数解析

1.加密定位

今天使用跟栈的方式进行定位
在这里插入图片描述
点击最上面一个堆栈，进入js文件。

进来后在标黄的这一行打断点，重新抓包。

这时候，account和password已经有了，我们接着往上追堆栈，找到这里。

打上断点，重新抓包

这里account和password都是明文状态，单步执行进入函数
在这里插入图片描述
将断点下到函数结尾，执行到断点处：

2.参数分析

上面可以看到，刚进入函数时account和password都是明文状态，到函数结束时已经加密完成。所以断定这里即使account和password的加密方法。
重新抓包，并且单步执行发现，最后将账号和密码传入j()函数计算：
在这里插入图片描述
单步执行进入j（）函数：

在函数末尾处打断点，并执行到断点

最终就是这个方法：

 var x, w, j = function(e) {
            var t, n = [];
            if (void 0 === e)
                return "";
            t = function(e) {
                for (var t, n = e.toString(), r = [], o = 0; o < n.length; o++)
                    0 <= (t = n.charCodeAt(o)) && t <= 127 ? r.push(t) : 128 <= t && t <= 2047 ? (r.push(192 | 31 & t >> 6),
                    r.push(128 | 63 & t)) : (2048 <= t && t <= 55295 || 57344 <= t && t <= 65535) && (r.push(224 | 15 & t >> 12),
                    r.push(128 | 63 & t >> 6),
                    r.push(128 | 63 & t));
                for (var i = 0; i < r.length; i++)
                    r[i] &= 255;
                return r
            }(e);
            for (var r = 0, o = t.length; r < o; ++r)
                n.push((5 ^ t[r]).toString(16));
            return n.join("")
        }