站酷登录密码加密逻辑 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

登录发现提交表单存在加密

定位加密位置

发现  调用了 KEYS 对象 key 为1   value为 F#C@…… 的值

同时获取了 提交表单参数

传入了加密函数

声明数组 将 传入的表单参数  转  bytes   然后 将  KEYS[……]

阅读全文

某蜘电影登录密码加密逻辑 – app

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

例如在登录过程中   输入的账号密码  是  111111   222222

定位加密位置

可以看到传入的值是  |n|0|111111|222222

账号 111111   密码 222222

获取了传入值的 bytes  然后通过 rsa 加密

这是[……]

阅读全文

fiddler 抓取 socket 数据

static function OnBeforeRequest(oSession: Session) { 
    if (oSession.RequestHeaders.ExistsAndContains ("Sec-WebSocket-Extensions", "permessage-deflate")) { oSession.RequestHeaders.Remove ( "Sec-W[......]

阅读全文