md5加密后如何再加salt_制作一款属于自己的翻译小软件,Python解决有道JS加密!...

当我在左边输入苹果的时候,右边自动给我显示英文。

那么可以猜想一下如果我左边输入的是英文呢?右边会不会显示中文!(会)

结论:这个网站的api它会自动识别你的中英文

a231b743a72a5460287d16814d13dd81.png

抓包:

950a71a6ee877c6fd6112bd21f4b1184.png

很明显观看返回值后可以确定就是这一个包,而这个post请求所携带的参数非常多,大概率多参数加密!

然后经过反复测试后发现,其中的salt,sign,ts是会发生变化的。

不难发现ts仅仅比salt少了一位,而如果你有经验,看到ts就会知道这个是现行时间。

当然这个也只是猜测,不能当真。所以我们可以去寻找一下salt的来源,它到底是由什么方法生成的,然后我们用python代码去模拟。

c47cfa4184bfd6b3950b03d91f04480f.png

随便一下就找到了,当然这个也是要经验的。我们可以看到的信息量很足。比如i = r +随机数,而r=ts,i=salt。不就验证了我们的猜想——不难发现ts仅仅比salt少了一位,前面的都是一样的。

而r = (new Date).getTime(),这不就是取现行时间吗?那么salt与ts我们都已经得到。

8852d4b3f73bb9b4ff2bfc15ebc50976.png

而sign的值就是个md5摘要,里面的只有两个变量,e、i,而i我们已经在前面得到了。那么如何得到e,甚至我们前面t = n.md5(navigator.appVersion),bv=t,很明显 即使bv也是加密的,只是我们的navigator.appVersion是一个定值。

OK,到此为止所有问题都已经解决,e为我们所查询的字符串,navigator.appVersion为我们的用户代理。(模拟请求时,记得添加请求报文。)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值