栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

得物2021最新请求参数逆向-学习

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

得物2021最新请求参数逆向-学习

最近也不知道什么时候请求参数和返回参数都进行了加密,多好的一个学习机会啊,直接开学

看一下他的参数,这不就是经典的AES加密嘛,用的是hex输出,直接开干

刚开始好家伙就来跟我玩debugger,直接false 掉就行了,不用管。

 好家伙,连点都不用断,直接就丢给我看了,

出了个混淆的代码,搜一下aes还真有。 

 

先不着急看别的,先看一下加密的参数是什么。

 

 sign就不用讲了,和以前的一样。其余的都是一些基本参数。

AES加密嘛,无非就一个密码和一个偏移量

先看他的密码key

 然后在看他的偏移量iv

 差不多就这样了,cbc加密模式,填充是Pkcs7,然后再往下走

一个W加上aes加密出来的参数之后转成大写,W其实就是key和iv最原始的那个值进行了加密,这个其实无所谓,只要key和iv值不换就没事了

 W值

由于我用的是python,我就直接把他改写成python代码了 ,解开参数加密逻辑是一样的,也是拿着key和iv值进行解密。

本文章仅供学习,如有违权请联系我马上删除。联系方式v:w2786886635

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/313379.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号