js逆向第1例：淘宝逛逛H5页面SIGN加密算法

我是花臂不花

已于 2023-06-10 22:07:04 修改

阅读量1.6k

点赞数 3

分类专栏： js逆向100例文章标签： javascript

于 2022-02-09 14:46:15 首次发布

本文链接：https://blog.csdn.net/u010226586/article/details/122841766

版权

js逆向100例专栏收录该内容

27 篇文章 30 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何逆向分析淘宝逛逛H5页面的SIGN加密算法，通过浏览器控制面板找到加密函数，发现其基于MD5魔改。通过对原始字符串的加密测试，成功还原了加密过程。

摘要由CSDN通过智能技术生成

淘宝的sign加密算法在其旗下很多网站都存在，而且都是一个套路魔改md5算法。

先分析以下请求地址：

https://h5api.m.taobao.com/h5/mtop.taobao.mercury.content.iscollected/2.0/?jsv=2.5.1&appKey=12574478&t=1644374273386&sign=43acbe31f02ad7e918a307d1dbc32df3&api=mtop.taobao.mercury.content.iscollected&v=2.0&ecode=1&sessionOption=AutoLoginOnly&type=jsonp&dataType=jsonp&callback=mtopjsonp2&data=%7B%22appName%22%3A%22beehive-detail%22%2C%22bizId%22%3A13%2C%22outItemId%22%3A230133094868%7D

中间存在sign值