咪咕视频密码加密逻辑与指纹验签 2021年3月28日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 通过登陆,发现密码做了加密,定位到加密位置 发现做了一个rsa加密 ,公钥与偏移,就是a数组,然而分析a数组由来,发现是通过请求得到 接下来 直接调用算法 生成了密码加密结果 请求参数中 有指纹验证: 分析定位[……] 阅读全文
漫画柜sign签名加密 2021年3月26日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 通过某一篇漫画正文响应内容,有一个sign签名加密,定位到加密位置 过程哈希后一个base64加密,改写加密算法 得出加密结果与sign签名一致 * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……] 阅读全文
淘大象sign签名加密 2021年3月25日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 通过分析请求 发现混淆sign加密处,将查询/响应的信息进行了加密,这里运用到了流程控制平坦化 通过改写算法,解出第一步混淆结果 对比发现改写算法与自身混淆结果一致 第二部继续改写算法获取最终加密结果[……] 阅读全文