openlaw登陆密码加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析网址登陆时有密码加密,通过定位加密位置

跟入keyencrypt函数

做了一个aes加密,常规中加入了盐,可改写算法获得结果

 

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文

虾皮购物请求头验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

请求头中if-none-match  如果不添加,将返回随机数

需要定位if-none-match生成

定位到生成地方  字串做了拼接,然后通过md5哈希  一个固定值  加上md5哈希后的query参数值 再整体md5哈希

查看验证出来if-none-matc[……]

阅读全文

万创帮登陆密码加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

调研万创帮密码加密

抓包看猜测是个md5哈希,进行大写转换

定位到加密位置

确实是将密码进行了md5哈希算法,复写算法即可得到结果

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文