网上管家婆js逆向

网上管家婆js逆向

地址: http://login.wsgjp.com.cn/

先进行抓包，随便参入几个参数


框起来的几个地方就是经过加密的参数

其中username和password都是rsa加密。

下断点进行调试

跟进这个函数：function encryptedString(key, s)

放入vscode调试。

报错，缺少参数

这个很像是向setMaxDigits里传入129这个参数，于是去找这个函数

再次调试，

this.barrett = new BarrettMu(this.m);

同样再次搜索。

成功！