google镜像站内容加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析页面发现内容有加密,加密key为autourl

定位加密位置

发现key传入加密函数,通过分析加密函数  ,hn与Gword为固定值

改写算法,即可获得内容解密结果:

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信[……]

阅读全文

openlaw登陆密码加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

分析网址登陆时有密码加密,通过定位加密位置

跟入keyencrypt函数

做了一个aes加密,常规中加入了盐,可改写算法获得结果

 

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文

虾皮购物请求头验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

请求头中if-none-match  如果不添加,将返回随机数

需要定位if-none-match生成

定位到生成地方  字串做了拼接,然后通过md5哈希  一个固定值  加上md5哈希后的query参数值 再整体md5哈希

查看验证出来if-none-matc[……]

阅读全文