JS逆向-RSA算法加密(苏宁登录接口password2参数)

汉斯鲁昂

于 2023-02-04 17:27:44 发布

阅读量352

点赞数

分类专栏：爬虫文章标签： javascript

本文链接：https://blog.csdn.net/weixin_69490628/article/details/128883360

版权

爬虫专栏收录该内容

21 篇文章 11 订阅

订阅专栏

前言

该文章为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系作者删除~

需求

登录接口的password2参数
目标网站：aHR0cHM6Ly9wYXNzcG9ydC5zdW5pbmcuY29tL2lkcy9sb2dpbg==

正文

全局搜password2就可以看到相关代码位置
在这里插入图片描述
loginPBK 参数是写死的，可以搜到
用JS还原

var JSEncrypt = require('jsencrypt')
var pwd = 'asdasdasd'
var loginPBK="MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQComqoAyvbCqO1EGsADwfNTWFQIUbm8CLdeb9TgjGLcz95mAo204SqTYdSEUxFsOnPfROOTxhkhfjbRxBV4/xjS06Y+kkUdiMGFtABIxRQHQIh0LrVvEZQs4NrixxcPI+b1bpE0gO/GAFSNWm9ejhZGj7UnqiHphnSJAVQNz2lgowIDAQAB";
var encrypt = new JSEncrypt();
encrypt.setPublicKey(loginPBK);
var pwd2 = encrypt.encrypt(pwd);
console.log(pwd2);