中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

JS逆向怎么實現國航登錄

發布時間:2021-12-17 09:44:40 來源:億速云 閱讀:127 作者:iii 欄目:大數據

這篇文章主要介紹“JS逆向怎么實現國航登錄”,在日常操作中,相信很多人在JS逆向怎么實現國航登錄問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”JS逆向怎么實現國航登錄”的疑惑有所幫助!接下來,請跟著小編一起來學習吧!

抓包

下面是登錄的抓包:

JS逆向怎么實現國航登錄  

很明顯 userName 和 password 這兩個參數被加密了。

全局搜索參數 userType 或者 upassword。因為 JS 代碼一般是根據輸入框的 id 標簽取相應的值,然后做加密!

JS逆向怎么實現國航登錄
id標簽

搜索結果如下:

JS逆向怎么實現國航登錄
結果

猜測應該是 RSA 加密!

 

分析

在加密的位置打上斷點,重新發請求:

JS逆向怎么實現國航登錄  

其中 RSAUtils 是一個對象,encryptedString 是該對象中的函數,所以我們先將這個對象的定義找出來。

點擊該函數進入,可以發現 RSAUtils 的定義及其相應的函數都在這個 JS 文件中,直接一把梭,將該文件中的 JS 代碼全部復制下來吧:

JS逆向怎么實現國航登錄  

注意在將 userName 和 password 加密之前執行了 bodyRSA() 函數.

所以也將bodyRSA 函數對應的的 JS 代碼復制下來。最終本地 JS 文件內容如下:

JS逆向怎么實現國航登錄  

最后,自己寫個 JS 函數,執行一下,并和抓包的數據進行對比驗證結果:

JS逆向怎么實現國航登錄    

到此,關于“JS逆向怎么實現國航登錄”的學習就結束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習,快去試試吧!若想繼續學習更多相關知識,請繼續關注億速云網站,小編會繼續努力為大家帶來更多實用的文章!

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

js
AI

庆安县| 满城县| 左贡县| 霍山县| 常州市| 淳化县| 临安市| 东乡| 南昌县| 体育| 霍林郭勒市| 皋兰县| 上栗县| 浮梁县| 祁东县| 渝北区| 临夏县| 华亭县| 连南| 高雄市| 丰原市| 新建县| 阜宁县| 苏州市| 凌海市| 隆尧县| 徐水县| 云龙县| 嘉鱼县| 大宁县| 阜新| 社旗县| 扎鲁特旗| 酉阳| 淮滨县| 武强县| 竹溪县| 河北区| 西华县| 聂荣县| 搜索|