AES算法key值和iv会变

wanwdbb · 发表于 2024-4-17 15:10:17

jiaoxing 发表于 2024-4-17 14:43
复制不了链接，只能分享，霸王茶几的

只有抢购有加密吗？找了一圈没看到有其他加密的地方

偶是小小菜鸟 · 发表于 2024-4-17 15:26:30

这种情况就要找服务器跟客户Duan啥时候偷偷交换的情报了.要么是服务器告诉客户Duan 要么是客户Duan告诉服务器,再不行就已某种规则约定生成key iv.分析一下应该不难

jiaoxing · 发表于 2024-4-17 16:19:35

black0216 发表于 2024-4-17 13:23
正如楼上所说，随机key，要么是服务器下发，要么他就一定要携带key一起发过去，发过去的也有可能只是key的 ...

这个key好像是根据时间戳来计算的，我找到了timestamp:x x就是key的值，但没找到怎么算出来的

jiaoxing · 发表于 2024-4-17 16:22:55

wanwdbb 发表于 2024-4-17 15:10
只有抢购有加密吗？找了一圈没看到有其他加密的地方

是的，只有抢购有加密

jiaoxing · 发表于 2024-4-17 16:23:35

偶是小小菜鸟发表于 2024-4-17 15:26
这种情况就要找服务器跟客户Duan啥时候偷偷交换的情报了.要么是服务器告诉客户Duan 要么是客户Duan告诉服 ...

找到了key是根据时间戳来计算的，timestamp:x x就是key的值，但没找到怎么算出来的

wanwdbb · 发表于 2024-4-17 18:45:22

没找到算法位置，不过有意外发现。
你把图中接口的返回值false改为true就能领到券了，
现在都
还可以领

补充内容 (2024-4-17 18:46):
看错了，领不了

jiaoxing · 发表于 2024-4-17 20:05:13

wanwdbb 发表于 2024-4-17 18:45
没找到算法位置，不过有意外发现。
你把图中接口的返回值false改为true就能领到券了，
现在都

我试了下这个iv和key值好像是每隔一段时间就会变，不是每次请求都变，只能等抢购前几分钟看下iv和key值放上去了

wanwdbb · 发表于 2024-4-17 21:10:06

jiaoxing 发表于 2024-4-17 20:05
我试了下这个iv和key值好像是每隔一段时间就会变，不是每次请求都变，只能等抢购前几分钟看下iv和key值放 ...

https://developers.weixin.qq.com ... UserEncryptKey.html
应该和这个有关系，你可以看看getUserEncryptKey

HEZ小白 · 发表于 2024-4-17 22:12:47

你看他直接传的字典.很大的概率是接口返回

jiaoxing · 发表于 2024-4-17 22:24:05

wanwdbb 发表于 2024-4-17 21:10
https://developers.weixin.qq.com/miniprogram/dev/OpenApiDoc/user-info/internet/getUserEncryptKey.h ...

好像确实是这个，别人和我说调用了VX官方的加密，这种的是怎么找啊

		自动登录	找回密码
密码			注册

[逆向安全] AES算法key值和iv会变