月度归档: 2021 年 3 月

某文书加密逻辑分析-app端

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

之前分析了PC端,目前尝试分析app端

抓包,分析请求过程

post请求过程,传递参数是一个[……]

阅读全文

威锋网-客户端验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

社区做了层客户端验签安全验证,限制恶意“攻击”,验证值:X-Request-Id

跟进分析安全算法逻辑 [……]

阅读全文

某庭审身份验签

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

尝试使身份失效后发现

随机生成一个arg1 ,通过arg1,混淆验签身份

调研过程

[……]

阅读全文