某聘登录密码加密逻辑探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析请求密码有加密

通过定位加密位置

一个md5哈希改写算法即可生成

 

captchasign 是滑块验证后的响应

直接请求即可

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文

某同城双层指纹验证探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

定位第一层指纹

跟入加密位置 发现是直接获取了cookie中session值

改写算法即可实现过程

第二层指纹定位

下边是第一层指纹值

跟入第二层

加密过程改写算法即可实现

 

* 所有相关信息仅技[……]

阅读全文

某团登录密码加密、指纹逻辑探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析请求中得密码加密,定位加密位置  encrypt函数跟入

一个rsa算法  公钥已知  看一下是否是常规rsa

hex2b64   pkcs1padding    常规算法没有更改过

改写算法即可得到加密结果

 

接下来调研学习指纹[……]

阅读全文