* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除
初步调研网站定位加密位置
密码做了哈希,异步请求
实际上是密码前后加上一个固定值做了哈希
改写算法即可出结果
探究极验 有个challenge加密参数
里面包含了登录请求中的challenge值
查看异步请求生成 id 为url的请求key
该请求可以重复使用 不断生成challenge即可,猜想进一步探究
找到生成处
获取了浏览器指纹
找到关键加密位置
探究t
由4个s4生成
s4 做了如下处理 4个切割随机值
对象看上去像个rsa
这是初始化rsa公钥
将随机值t进行加密做了初步提交
再此极验部分先探究到此
* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除