IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> Python知识库 -> 朴实无华 Python JS逆向实战:某8同城JS逆向,淦就完事了~~~ -> 正文阅读

[Python知识库]朴实无华 Python JS逆向实战:某8同城JS逆向,淦就完事了~~~


前言

本文仅供学习参考,如有侵权,请联系我删除!

更多爬虫教程项目实战尽在——> Python爬虫项目专栏


目标:登录密码JS逆向

来到58登录页,输入用户名密码发起登录请求,可以发现我们输入的密码得到的加密,本文目标就是逆向出 password的加密方式

image-20211106145920860


逆向解析

每次点击登录都是发送如下的POST登录请求

image-20211106150256988

**那么我们 ctrl + shift + f搜索 dologin 得到如下搜索结果,可见匹配到了第二个,那么我们点击第二个 **

image-20211106150226624

**虽然在该JS文件中搜索 dologin匹配结果只有一个,但是没关系,我们可以搜索别的,因为每次都会对密码进行加密,那么我们就搜索 password **

image-20211106150438225

**搜索 password可匹配到如下结果,懂点前端的小伙伴应该知道下面是发送的ajax请求,而且还是 POST方式,再看看 data中的数据,有着 username和password而且有着对应的获取方式 **

image-20211106150908308

在此处我们打断点继续往里面看

image-20211106152002145

点击下一步,来到这里

**继续往下,e就是我们输入的明文密码,而且 encrypt与之前password的获取方式 r.encrypt对应 **

image-20211106152115532

在该函数结束位置打上一个断点

image-20211106152438042

放开断点,让请求完成,查看请求,可以发现加密后的 password与上面捕获到的一致

image-20211106152500157

**当然,有关密码的加密还涉及到两个重要的参数: rsaExponent和rsaModulus 和一个 l方法 **

image-20211106154508444

通过搜索发现,这两个参数是固定值的数据,也没什么好研究的

image-20211109205902418

l 方法通过打断点往下来到这里,不是很多也就几百行吧(手动狗头)拿来即用即可

image-20211109210046852


验证成果

测试输入的密码为: ppx123456

可见,加密结果是一致的

image-20211106154851217


源码获取方式

关注下面公众号:JavaCodes,回复:58同城逆向 即可领取源码



福利

公众号干货内容输出,囊括Java、Python爬虫、力扣题解、大厂面试题 四大系列,更有长时间总结的干货资源分享



Java入门到就业学习路线规划

关注底部公众号回复: Java学习路线,即可领取全套资料

在这里插入图片描述


小白快速入门Python爬虫路线

关注底部公众号回复: 爬虫学习路线,即可领取全套资料

在这里插入图片描述

  Python知识库 最新文章
Python中String模块
【Python】 14-CVS文件操作
python的panda库读写文件
使用Nordic的nrf52840实现蓝牙DFU过程
【Python学习记录】numpy数组用法整理
Python学习笔记
python字符串和列表
python如何从txt文件中解析出有效的数据
Python编程从入门到实践自学/3.1-3.2
python变量
上一篇文章      下一篇文章      查看所有文章
加:2021-12-07 11:59:03  更:2021-12-07 11:59:27 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 3:49:08-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码