news 2026/8/18 19:17:35

004-MD5_易车网

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
004-MD5_易车网

本文案例网站:易车网

加密参数

找加密位置

可以试试搜索关键字,我这里使用xhr跟栈找加密位置,将网址特殊部分截下用于断点,刷新网页断下来:

参数里传入了密文,跟异步后第一个栈看:

还有,那咱么进异步之前(异步前打上断点刷新网页断下来):

看参数:

还是加密的,继续二分法向前面栈跟,跟到如下栈:

发现此栈是密文,但是前一个栈就是没密文的状态,那很可能就是在上一个栈加密的,咱们不能只看入参和返回值了,需要看一下上一个栈内容中是否有加密参数,这里有一个headers的Object,但是并没有加密参数x-sign:

继续找赋值的位置,现在有了headers,赋值有可能通过headers[‘xxx’] = xxx来赋值,但是找了并没有,后来我发现可以从返回值入手,这个u里面有加密参数:

看看u赋值的位置:

找到了,打上断点,断下来看看:

右边headers里面没有密文但是这里headers里就有了,这里就是加密位置,咱进函数找核心代码,进去之后发现了加密参数赋值的位置:

别急扣代码,尽量再往里进一个函数,这样可以少扣一部分代码,进来之后点单步跳过函数运行按钮:

运行到这里:

右侧还没有,有经验的应该就知道大概率加密就是O函数进行的,因为运行完这行代码就要返回出值了,返回的值带有密文,而这行就是最后的机会,鼠标放上看一下:

没错吧,密文出现了,咱们再进一下O函数,发现好像有点不懂了,那就出去开始判断加密算法,看到密文就应该能有基本判断,32位固定长度,且是0-f组成,大概是md5,我们控制台验证一下:

字符串123结尾4b70,标准md5啊,再分析一下参数怎么生成的:

此处打上断点然后多刷新几次看看是否变化,经过验证发现就时间戳变化,那么开始写代码吧

py代码

这里就直接用py复现了:

下面参数传入发个请求看看有没有问题:

ok拿下✌

小结

本文很简单,适合练手,如文章有什么问题请及时提出,加油加油
版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/18 3:02:39

【开题答辩全过程】以 公务员备考微信小程序的设计与实现为例,包含答辩的问题和答案

个人简介一名14年经验的资深毕设内行人,语言擅长Java、php、微信小程序、Python、Golang、安卓Android等开发项目包括大数据、深度学习、网站、小程序、安卓、算法。平常会做一些项目定制化开发、代码讲解、答辩教学、文档编写、也懂一些降重方面的技巧。感谢大家的…

作者头像 李华
网站建设 2026/8/18 0:53:02

从Java到Go:初遇Go语言的震撼体验

从Java到Go:初遇Go语言的震撼体验 很多Java开发者第一次接触Go(Golang)时,都会经历一种“震撼”——不是因为它有多复杂,而是因为它极端简洁,像一把锋利的刀,直击痛点。Java像一艘装备齐全的航…

作者头像 李华
网站建设 2026/8/18 2:12:03

Git 协作实战与 Gerrit 评审流程

1. 背景与目标协作开发的痛点集中在:分支基线不一致导致冲突、评审链路混乱、历史不可追溯。本文给出一套可直接落地的 GitGerrit 流程:进入仓库 → 同步远端 → 正确进入分支 → 体检 → 差异审视 → 提交策略 → 评审推送(refs/for/*&#…

作者头像 李华
网站建设 2026/8/19 4:26:22

自研能力之外:JBoltAI 框架为何成为技术团队的明智之选

对于拥有强大自研能力的技术团队而言,“为何不从零搭建,反而选择第三方框架” 是技术决策中的核心考量。在 AI 应用开发领域,顶尖团队凭借扎实的技术功底,确实具备自研底层设施的潜力,但 JBoltAI 框架的价值&#xff0…

作者头像 李华
网站建设 2026/8/18 22:25:16

零基础学会timestampdiff:时间差计算入门指南

快速体验 打开 InsCode(快马)平台 https://www.inscode.net输入框内输入如下内容: 开发一个交互式学习工具,逐步引导用户学习timestampdiff函数:1)基础语法讲解 2)不同时间单位的效果演示 3)常见错误示例及解决方法 4)简单练习题自动批改。要…

作者头像 李华