某气网动态js加密学习探究

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过抓包 分析请求定位到加密关键位置, data传参加密是  pTQ29Vt

result 结果是 dE8Mq

result  结果解密过程,AES  DES Base64 三层解密

data传参加密 md5哈希 然后 Base64

改写算法即可

解决动态js加密  定位调用js文件

请求js

通过执行js代码  获取eval真实加密逻辑

取出 base64  解密  继续执行eval获取真实加密逻辑(递归)

最终可以获得动态加密js代码  然后替换动态  key  iv 获取结果

 

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除