声明:
本文章中所有内容仅供学习交流,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除
目标网址:aHR0cDovL21pbmlsb2dpbi5zZ3R5LmNvbS8=
1.登录抓包
抓包可知道登录时sign和password有进行加密。 直接关键字password或者sign。
打上断点后登录,发现断不住。往上翻到代码开始,发现<html debug="false">
使用fiddle抓包并修改为true
刷新主页面,没看到authProxy.html,点继续
发现关键信息
点下 解压数据,将false修改为true。重发请求
这时返回网页开发者工具查看,已经变成true了。放心大胆调试就好了
t明显是md5加密。
后面继续跟栈即可,主要是记录无法断点调试的问题