某勾招聘登录加密逻辑探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

初步调研网站定位加密位置

密码做了哈希,异步请求

实际上是密码前后加上一个固定值做了哈希

改写算法即可出结果

探究极验 有个challenge加密参数

里面包含了登录请求中的challenge值

查看异步请求生成 id 为url的请求key

 

该请求可以重复使用  不断生成challenge即可,猜想进一步探究

找到生成处

获取了浏览器指纹

找到关键加密位置

探究t

由4个s4生成

s4 做了如下处理   4个切割随机值

对象看上去像个rsa

这是初始化rsa公钥

将随机值t进行加密做了初步提交

再此极验部分先探究到此

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除