咪咕视频密码加密逻辑与指纹验签

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过登陆,发现密码做了加密,定位到加密位置

发现做了一个rsa加密 ,公钥与偏移,就是a数组,然而分析a数组由来,发现是通过请求得到

接下来 直接调用算法

生成了密码加密结果

 

 

请求参数中 有指纹验证:

分析定位[……]

阅读全文

漫画柜sign签名加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过某一篇漫画正文响应内容,有一个sign签名加密,定位到加密位置

过程哈希后一个base64加密,改写加密算法

得出加密结果与sign签名一致

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文

淘大象sign签名加密

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过分析请求

 

发现混淆sign加密处,将查询/响应的信息进行了加密,这里运用到了流程控制平坦化

 

通过改写算法,解出第一步混淆结果

对比发现改写算法与自身混淆结果一致

 

第二部继续改写算法获取最终加密结果[……]

阅读全文