js逆向-某动网演出数据获取

声明

本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！

如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

前言

目标网站：aHR0cHM6Ly93d3cuc2hvd3N0YXJ0LmNvbS9ldmVudC9saXN0P3BhZ2VObz0xJnBhZ2VTaXplPTIwJmNpdHlDb2RlPTEwJnNvcnRUeXBlPTk=

参数分析

抓取的是演出信息，抓包很简单。返回的数据没有加密，加密点在post请求中的data参数中。一共有两处加密，分别是sign和data。

扣代码

使用搜索大法搜索sign和data都有很多，搜索terminal参数就只有一个。
点进去直接就可以定位到加密的所在位置。

一目了然，直接找到了加密函数。

848行进行了一个json字符串的操作，c在上方做了定义。

将对象c拿下来做一个修改，在这里要注意需要将r.a.uuid()这个函数扣下来。

完成序列化后，接着跳到下一个断点处。

此时可以发现sign的值已经加密完成。

跳进l函数中发现是一个md5加密。

md5加密可以直接使用第三方库或者直接将整个md5扣下来。

最终结果如下图：

这样sign的加密就解决了。

继续看data的加密，data的加密比较复杂使用了AES。

而且结合了webpack，这样就会导致扣代码的过程变的更加漫长，别问我怎么知道的。😂😂

扣完之后有这么多吧，调用还是比较简单的。

在这里推荐使用js的第三方库去直接加密数据，或者是使用python去做加密，以上这些代码百度一下都有，只要知道key和加密模式就可以了。

当然如果想熟悉js还是建议去尝试一下。

最后看一下运行结果吧。

总结

该网站难度一般，熟悉AES加密和webpack的结构就可以很容易的逆向出参数的加密流程并且本地去调用。