JS逆向之大众点评mtgsig

最新推荐文章于 2024-04-02 18:02:32 发布

置顶 `Jay

最新推荐文章于 2024-04-02 18:02:32 发布

阅读量1w

点赞数 8

分类专栏： JS逆向文章标签：爬虫前端 python

本文链接：https://blog.csdn.net/weixin_47115747/article/details/131102795

版权

JS逆向专栏收录该内容

11 篇文章 17 订阅

订阅专栏

本教程仅限于学术探讨，也没有专门针对某个网站而编写，禁止用于非法用途、商业活动、恶意滥用技术等，否则后果自负。观看则同意此约定。如有侵权，请告知删除，谢谢！

前言

最近了工作也不是很忙了，也不知道搞哈网站，今天就来搞搞大众点评的mtgsig网站如下👇
aHR0cHM6Ly9tLmRpYW5waW5nLmNvbS9zaG9wbGlzdC8xL3NlYXJjaD9mcm9tPW1fc2VhcmNoJmtleXdvcmQ9JUU5JUJCJTkxJUU2JTlBJTk3JUU2JTk2JTk5JUU3JTkwJTg2

提示：以下是本篇文章正文内容，下面案例可供参考

一、先分析下接口参数

1.先来看下加密的isoapi/module路由接口，其中的mtgsig就是加密的字段了，a1、a2明文其它未知，d1长得挺像md5的

2.然后提交的表单呢也有个_token的加密字段，怎么说呢，总体看着有点像base64的编码，好了，接下来就可以开始我们的逆向分析了

二、开导mtgsig

1.找加密入口

先看下堆栈，搞过来网站有了一点的经验一般入口都是在anonymous中，多看几个就知道是哪里了，第一个anonymous是混淆的直接就生成了mtgsig，其它的呢看着也不太像先看下tryCatch

进来呢就是异步操作，进入看下它执行的异步函数内部是什么鬼玩意

先大概大胆的猜测一下这个switch干了什么鬼操作，case 24 这个跳转应该就是变量的初始化定义了，case 13 就是堆加密的内容赋值了，其它跳转肯定就是加密入口或者是其它七七八八的小操作

通过漫长的单步跟，来到case 47处，这里可以看见它将一些请求头、参数、请求方法等初始化好了，传入了一个叫 h2 的函数中，这个函数想必就是加密入口了，ojbk进入看看

进来又是异步操作，跟我搁这套娃呢？？？，大致看下它干了啥，看着一个像是get与post的判断，又或者是版本的判断，这玩意不管，扣加密就对了，调用gW可以看到mtgsig加密结果出来了，肝它

2.扣算法

大概的解读一下hr ? g4 : g5之前的操作干了什么，已知 hq、hr明文，hI是URL的路由参数并进行了b(1143)·sort·自定义排序函数，全扣也好还原也罢，这么快怎么来吧这里没啥难度

然后看下g4了，这个g4呢其实也不难，它目前好像还不校验这个参数，全局查找一下g4，欸可疑的地方不就来了吗，断点上看看什么鬼玩意

步入看下，好像把一些浏览器环境啥的给加密了，cw就是编码转换没啥东西，主要还是看看dd干啥了

一进去就看见欸，AES？那没事了，经过后期的测试也发现这个值应该没有检测那就用AES模仿一下就好了，跳过它

'h1.3' + CryptoJS.AES.encrypt(timer.toString(), CryptoJS.enc.Utf8.parse('z7Jut6Ywr2Pe5Nhx'), {
        'iv': CryptoJS.enc.Utf8.parse('0807060504030201'),
        'mode': CryptoJS.mode.CBC,
        'padding': CryptoJS.pad.Pkcs7
    }).toString(CryptoJS.enc.Base)