分类: js

学习JS逆向,今天也要进步哦 .

某米商城登陆密码加密逻辑探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过分析请求密码是被哈希了,看结构是个md5哈希

定位加密位置

跟入s()

[……]

阅读全文

QQ阅读登陆密码加密逻辑探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

探究网站依旧定位加密位置

进入rsa加密函数

可以确定确实是走了rsa加密[……]

阅读全文

某为商城token探究逻辑

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

csrftoken直接影响了校验后的获得结果

看到了通过请求生成了csrf-tok[……]

阅读全文