【JS逆向】回收宝 sign值加密验证

最新推荐文章于 2024-06-17 17:35:06 发布

胖了就多吃点

最新推荐文章于 2024-06-17 17:35:06 发布

阅读量341

点赞数

分类专栏： web逆向爬虫文章标签： python 爬虫

Wa-HaHa

本文链接：https://blog.csdn.net/weixin_44424804/article/details/117355695

版权

web逆向同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

爬虫

4 篇文章 0 订阅

订阅专栏

回收宝

一、接口分析

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-U0q2zH4P-1622170640914)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528102734710.png)]

通过观察网站每次请求都会生成一个三个值

timestamp：时间戳

ukey：？

sign：？

二、定位js

找到生成参数的js位置有好几种方法可以从堆栈中找也可以直接全局搜索(如果参数名比较特殊的话)

这次直接用全局搜索

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xkwvdxxm-1622170640916)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528103125820.png)]

一个一个点进去

> [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JwbESbzp-1622170640917)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528103323022.png)]

已经找到了js位置下面开始打断点一步步调试

三、断点调试

ukey :

在这里插入图片描述

ukey 只是随机生成的一个参数固定函数把这个函数直接调用就好

sign ：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QvmtIxe9-1622170640919)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528104457465.png)]

观察一下 sign值的生成因该跟前面生成的参数有关

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XQ6mFwLu-1622170640919)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528104724637.png)]

进一步调试发现是把前面所有参数的键值对循环加在一起生成一个字符串最终通过转换生成sign值

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dMTErSoa-1622170640920)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528104904356.png)]

还有一个注意点就是生成s后会加上一个固定的字符串代码里可以不用写函数直接复制这个字符串固定

那么 se()(s).toLowerCase()就是对s进行加密的那么下面的流程就是查漏补缺把所有参与加密的函数补齐生成sign值

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bUS0JeAO-1622170640921)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528105314531.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XTttTk2e-1622170640921)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528105329155.png)]

加密流程就是 api函数调用sha1函数。一步步加密后生成sign值

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-alamnrZt-1622170640922)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210528105625414.png)]

胖了就多吃点

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
3
评论
【JS逆向】回收宝 sign值加密验证

回收宝一、接口分析通过观察网站每次请求都会生成一个三个值timestamp：时间戳ukey：？sign：？二、定位js找到生成参数的js位置有好几种方法可以从堆栈中找也可以直接全局搜索(如果参数名比较特殊的话)这次直接用全局搜索一个一个点进去已经找到了js位置下面开始打断点一步步调试三、断点调试ukey :ukey 只是随机生成的一个参数固定函数把这个函数直接调用就好sign ：观察一下 sign值的生成因该跟前面生成的参数有关
复制链接

扫一扫