post登陆分析实例，网站自定义password加密方式的分析

前端加密主流的有这么几种方式：RSA、MD5、自定义加密函数，其中自定义加密函数的可变性更加强，在实际分析中也更加有难度。

今天分析一个自定义加密的网站来说明这一点，网站是空中网，首先填个假信息抓个包看看。

表单数据
j:j
(empty)
type:1
service:https://passport.kongzhong.com/
username:18328491111
password:368c041f87be04f72d3f
vcode:
toSave:0
_:1547992251984

比较意外的是这个网站是以get方式登陆的，也是比较奇特了。看password字段不伦不类的，那自定义加密函数的几率比较大，然后全局收索password

一番查询之后没有明显的加密相关的js，但是发现了一个eval加密的js，那这就很可疑了。

eval解密再看这段js函数其中有两处是有价值的
function encrypt （）