企业官网建设流程全解析

商丘哪里做网站比较好,公司网站建站软件,苏州市吴中区住房和城乡建设局官方网站,家装在线设计平台案例地址#xff1a;医院采招 找加密参数 先看有哪些密文参数#xff1a; 五个密文#xff0c;但不一定都需要逆向#xff0c;所以开始测试#xff1a; 经测试需要带四个参数#xff0c;搜索一下四个参数看看别的接口会不会有#xff1a; 一个个搜看看那些参数在别的接…案例地址医院采招找加密参数先看有哪些密文参数五个密文但不一定都需要逆向所以开始测试经测试需要带四个参数搜索一下四个参数看看别的接口会不会有一个个搜看看那些参数在别的接口有发现除了此接口有这些参数之外别的接口都没有那现在敢确定这些测试要带的密文都需要逆向了定位data开始定位这里用xhr到了异步前第一个栈发现入参为明文那说明可能藏在请求拦截器中进入拦截器后单步调试看看密文在哪一行生成这里名变密就是这里直接开始分析进入函数直接看到对称非对称看是否是标准开始扣代码扣data生成逻辑大概看一下函数中缺什么参数直接一起扣了f是固定公钥直接扣缺啥补啥完事儿开始请求看看相应密文怎么搞定位响应位置加密下面就有一处有解密关键字的看看这么一分析那还说啥了打断点看看吧就是的直接开扣响应解密复现依旧看参数那其实就是这一坨加密解密扣下来这里参数一补然后密钥一拿即可这里的密钥就是此接口返回的py调用py调用result小结本文到此结束如有问题请及时提出加油加油