ctbpsp响应数据DES案例

已于 2022-05-28 17:38:53 修改
阅读量1.3k 收藏
点赞数 4
分类专栏： Python网络爬虫 爬虫案例合集 文章标签： javascript 前端 开发语言 python 爬虫
于 2022-05-24 13:54:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43582101/article/details/124944672
版权

案例地址：ctbpsp.com
案例内容：对ctbpsp网响应数据的DES解密案例。

在这里插入图片描述

抓包可以看到Response，一段类似Base64编码后的字符串。
在这里插入图片描述

定位很简单，全局搜索关键词decrypt。
在这里插入图片描述

通过下图可以看出：

  • DES算法
  • e 是 Hexkey，由字符串处理后所得
  • mode是ECB
  • padding是PKCS7
  • ciphertext是原字符串
了解本专栏 订阅专栏 解锁全文
Fiddler抓取视频数据
李玺
04-27 4万+
准备工作： （1）、手机（安卓、ios都可以）/安卓模拟器，今天主要以安卓模拟器为主，操作过程一致。 （2）、抓包工具：Fiddel 下载地址：（https://www.telerik.com/download/fiddler ） （3）、编程工具：pycharm （4）、安卓模拟器上安装抖音（逍遥安装模拟器） 一、fiddler配置 在tools中的options中，按照图中勾选后点击Actio...
抖音web直播数据
李玺
08-11 1万+
本案例是基于RPC的抖音web直播数据采集。 文章内容仅供参考学习，如有侵权请联系作者进行删除 可采集内容和页面呈现内容相同，包括用户评论、关注、谁来了、送礼物等数据。 抖音web直播数据采集接口分析文件覆盖RPC调用运行源码运行示例交流群 RPC（Remote Procedure Call）是远程调用的意思。 在Js逆向时，我们本地可以和浏览器以服务端和客户端的形式通过websocket协议进行RPC通信，这样可以直接调用浏览器中的一些函数方法，不必去在意函数具体的执行逻辑，可以省去大量的逆向调试
Des的详细算法及测试用例
04-26
详细的Des加密程序，包括源代码及可用程序，内附简要文档
python爬虫进阶-每日一学（字体反爬-移花接木）
热门推荐
jia666666的博客
10-26 2万+
目的 分析与学习更多的字体反爬套路 详细需求 url：http://glidedsky.com/level/web/crawler-font-puzzle-2 思路解析 一、审查 二、分析 import base64 from fontTools.ttLib import TTFont font_face="AAEAAAAKAIAAAwAgT1MvMo8A6VIAAAEoAAAAYGNtYXAtCKrLAAACVAAAA0xnbHlm2H8rpwAABmwAAEq2aGVhZBpfEugAAACs
快手登录不了怎么办显示服务器繁忙,你的快手账号异常请重新登录是怎么回事...
weixin_31235395的博客
08-04 2万+
大家好，我是时间财富网智能客服时间君，上述问题将由我为大家进行解答。显示你的快手账号异常请重新登录的原因有：1、可能是登录环境不太安全，可能是新手机，也可能是长期未登录或者是异地登录。2、可能是账号存在被盗风险或者已经被其他人登录了，建议修改密码。3、可能是账号出现了严重违反《快手社区管理规定》的情形。请在个人主页点击【申请解封】按钮并按照提示提交解封申请，提交后请耐心等待审核结果。4、也可能是系...
python爬虫逆向|某招投标信息网站返回结果解密
weixin_43459158的博客
05-31 1115
网站链接 aHR0cDovL2N0YnBzcC5jb20vIy8= (base64解密后可见) 正文 网站搜索内容是后台加载的，且响应的内容是加密后的 然后大概看一下堆栈，除了vue,bs等资源的js，这个文件还是蛮可疑的 进去后，也没多少行代码，而且，看头部信息，加密的文件引用和加密方式一目了然 既然是des，那肯定还是有公钥的，在这个utils.js寻找下看有没有公钥，果然一目了然，甚至连注释都有，挺良心的啊，嗯 这就简单多了，直接吧原文js复制到本地，然后npm install crypto-
全国招标公告搜索引擎JS逆向
最新发布
jinmingzhou的博客
12-26 1459
3.根据经验任选一种分析方式，这里结合经验通过分析我们发现该接口程序链因为只有一点点，涉及到的js文件不多所以首选通过分析程序链来找到返回数据解密算法位置。通过分析我们发现疑似解密js的位置，我们打上断点，重复请求流程发现确实在附近断住了，这就证明解密函数就是decryptByDES。通过定位decryptByDES发现加密函数定义文件是utils.js,将utils.js函数全部复制出来发现是标准的des加密。1.先按F12，打开浏览器，按照如下步骤获取到数据。
jsonp和axios
qq_33537936的博客
12-14 432
jsonp和axios
DES密码实验-C语言实现
有时候，想要一块二向箔
04-28 5685
前言 实验目的 1）初步了解对称密码 2）掌握数据加密标准DES的实现 实验方法 根据PPT中关于DES加解密算法的描述，用所熟悉的语言，完成实验内容、描述实验操作步骤、实验结果与实验心得。 实验环境 计算机语言：C语言 开发环境：Dev-C++ 实验内容 1．编程实现DES算法，要求有加密步骤和解密步骤。 2. DES算法作为密码体制中的对称密码体制，明文按64位进行分组，密钥长64位，密钥实际是56位参与DES运算，另外的8位被
DES测试数据
highball的专栏
12-09 5740
<br />加密测试数据<br />                key                                 plaintext                        ciphertext<br />                 0000000000000000 0000000000000000 8CA64DE9C1B123A7<br />                 FFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFF 7359B216
c语言des算法实验报告,c语言实现des算法des加密算法实验报告
weixin_32940141的博客
05-18 1365
c语言实现des算法des加密算法实验报告 (23页) 本资源提供全文预览，点击全文预览即可全文预览,如果喜欢文档就下载吧，查找使用更方便哦！19.90 积分xx 工程大学工程大学实验报告实验报告((2015-2016 学年第一学期)学年第一学期)报告题目：报告题目： DES 加密算法加密算法 课程名称：课程名称： 密码学密码学 B 任课教员：任课教员： 专专 业：业： 学学 号：号： 姓姓 名...
闲鱼抓包案例
李玺
03-11 1万+
基于http协议的抓包工具并不能捕获到数据。于是我刚开始用 frida 的 r0capture 脚本试了下，发现加载的数据中视频是http协议，其他的是自定义的，所以想要解码抓包还需要通过其他方法。 本文主要内容：采用frida去hook掉Spdy协议实现数据抓包。 原文链接： 案例环境： 夜神模拟器 （安卓7） Frida (安装教程) 闲鱼（6.8.5，模拟器推荐版本） Android Killer （2.5的apktools） httpCanary 安卓抓包工具 我这里因为模拟器和闲鱼app兼容
抖音xgorgon(0401)
李玺
07-16 1万+
下载完apk之后,使用AK反编译,可能需要升级apktools到2.3.4, 然后在 androidkill\bin\apktool\apktool 下执行语句, 清除framework java -jar .\ShakaApktool.jar empty-framework-dir 在工程搜索中全局搜索 x-gorgon,并打开查看 localHashMap.put(“X-Gorgon”, com.ss.a.b.a.c(com.ss.sys.ces.a.leviathan(i, com.ss.a
LX弹幕wss弹幕RPC
李玺
05-25 7483
wss协议的RPC的入口点并进行RPC调用。
抖音xgorgon算法(03版)
李玺
12-02 6268
免责声明： 本文所展示的内容皆以学习研究为目的, 切勿利用于商用、切勿滥用。 若因使用本文内容与某音官方造成不必要的纠纷，本人概不负责。 下文为python代码。 请求参数headers中的 sessionid 和 xtttoken 可以抓包获得，以供于测试。 请求链接中的参数也可以抓包获取，比如设备id、iid，建议更换为自己的 # -*- coding: utf-8 -*- import hashlib import time byteStr64 ="D6 28 3B 71 70 76 B
wos新版wss协议采集案例
李玺
08-05 5771
本案例是新版 web of science (wos) 详情页的流程分析和采集方法。 文章内容仅供参考学习，如有侵权请联系作者进行删除 订阅的是整个专栏《爬虫案例合集》。 网站链接：https://www.webofscience.com/wos/woscc/basic-search 文章目录流程分析采集源码返回示例备注记录2021/08/05 流程分析 刚开始看详情页时，控制台抓包找了两遍搜不到数据，也未见加密数据。 后来查看了一下页面中的Js，才发现是用了wss协议。 刷新页面，点击WS
1688官网以图搜图爬虫案例
李玺
07-18 5336
阿里1688图片搜索爬虫案例图片上传接口sign生成接口数据详情接口代码部分 网址 ：https://www.1688.com/ 在1688.com 使用程序完成图片上传功能。 图片上传接口 post请求，form表单中有signature签名 sign生成接口 全局搜素找一下signature，发现了一个返回signature的接口。 接口链接： https://open-s.1688.com/openservice/ossDataService 这个接口也有一个变动的参数 appKey
x-s和web_session
李玺
02-03 5229
某书x-s和web_session学习分析
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

考古学家lx(李玺)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值