JS逆向100题——第2题

某数据网站MD5参数构造

爱好学习及分享，若文章侵权，优先联系本人删帖处理。

之前根据某文档（js逆向100题接口）按顺序做题，但刚把第二题上传就被封了，因为第二题涉及“菠菜”网站。。。。so现在随意了，遇到什么案例就写什么案例了，不去搞那个文档了。。

抓包

本案例需要构造nonce和xyz两个参数。

控制台搜索

• 先搜索nonce参数

• 好家伙，两个参数的位置都找到了， nonce=j()，xyz=d(h)，先进去看j方法。

• 这里简单，直接吧j方法拷贝出来，改成Python（这里是因为j方法没有引用别的什么东西，只是做了一个数学运算，故可以直接拷贝）

• 接下来搞xyz，xyz=d(h)。因为这里会重复调用很多次，故在这里插桩，打印输出h和d(h)

• 对比search的传参。即可找到对应的h值。

进去看d()方法，直接来到这里。在这里调用b方法，a为上面传进来的参数，b()为加密方法。

• 往上看，发现这里是用了一个md5。

• 这个时候就得用点小聪明了。打开MD5加密网站。发现他直接使用原生的md5。

最后python构造