Python实战案例：这是你见过的最详细的JS加密登录某博

0x00 抓包分析

简单的搜索之后发现，很多参数都是登陆上面这个请求返回的值，这个请求在输入完账号光标到达密码框时就会生成!

0x01 加密逻辑分析

搜索su=可以很快找到加密的位置，上图看到e.su和e.sp都是由sinaSSOEncoder这个函数生成的，搜索sinaSSOEncoder发现就是这个js，也就是说把当前js全部拷贝下来就可用

这里可以得知su是由账号加密得到

<