请求头参数加密分析思路

最新推荐文章于 2024-09-11 11:05:49 发布

生而为虫

最新推荐文章于 2024-09-11 11:05:49 发布

阅读量401

点赞数

分类专栏：逆向学习笔记文章标签： javascript 开发语言 ecmascript

本文链接：https://blog.csdn.net/weixin_43335288/article/details/126452701

版权

逆向学习笔记专栏收录该内容

9 篇文章 0 订阅

订阅专栏

这篇博客探讨了如何使用JavaScript和Python对URL请求头中的参数进行加密。首先展示了JavaScript实现的missjson函数，该函数用于加密输入数据。然后，通过getResCode函数应用这个加密方法，结合当前时间戳生成加密的请求头参数。接着，博客提到了使用Python的base64库来达到类似的效果，将时间戳转换为加密字符串。这两种方法都成功地实现了数据的加密输出。

摘要由CSDN通过智能技术生成

请求头参数加密字样
在这里插入图片描述

通过url中关键字搜索定位到改函数
在这里插入图片描述

单步调试找到生成函数，并抠出函数

把抠出的js代码稍作改写
在这里插入图片描述
运行提示缺失missjson函数，继续补环境抠出missjson函数

在这里插入图片描述

运行继续报缺失missjson函数

再次执行js代码，正确输出
在这里插入图片描述
实现方式一：完整js代码如下

function missjson(input) {
    var keyStr = "ABCDEFGHIJKLMNOP" + "QRSTUVWXYZabcdef" + "ghijklmnopqrstuv" + "wxyz0123456789+/" + "=";
    var output = "";
    var chr1, chr2, chr3 = "";
    var enc1, enc2, enc3, enc4 = "";
    var i = 0;
    do {
        chr1 = input.charCodeAt(i++);
        chr2 = input.charCodeAt(i++);
        chr3 = input.charCodeAt(i++);
        enc1 = chr1 >> 2;
        enc2 = ((chr1 & 3) << 4) | (chr2 >> 4);
        enc3 = ((chr2 & 15) << 2) | (chr3 >> 6);
        enc4 = chr3 & 63;
        if (isNaN(chr2)) {
            enc3 = enc4 = 64;
        } else if (isNaN(chr3)) {
            enc4 = 64;
        }
        output = output + keyStr.charAt(enc1) + keyStr.charAt(enc2) + keyStr.charAt(enc3) + keyStr.charAt(enc4);
        chr1 = chr2 = chr3 = "";
        enc1 = enc2 = enc3 = enc4 = "";
    } while (i < input.length);

    return output;
}


function getResCode()  {
    var time = Math.floor(new Date().getTime() / 1000);
    return missjson("" + time);
}


console.log(getResCode())

实现方式二：用python实现

在这里插入图片描述

完整python代码：

# -*- coding: utf-8 -*-
import time
import base64
import math
time1 = math.floor(time.time() * 1000)
mcode = base64.b64encode(str(time1).encode()).decode()
print(mcode)