APP数据分析-【途流】数据加密分析

执着 · 发表于 2016-8-15 15:28:57

   今天论坛上有个朋友提问说有个APP数据抓取不到，顺带就看了下！

   http://bbs.125.la/forum.php?mod= ... &extra=page%3D1

   数据抓取不到，其实很多原因归结于HTTPS证书问题，因为自带证书，导致我们的抓包工具成瞎子。目前还没有很好的办法针对。所以这个APP我也没有抓取到数据，通过其他的方法提取到的数据。

   登录总共分为两部分：

1.第一部分为获取AES加密的时间值

   访问地址：https://xiaoliu.service.azurenet.cn/api/system/time       返回一个JSon格式数据：{"errno":0,"errmsg":"","time":1471245251}

2.第二部分为登录的主体数据加密：

   POST参数：{"sign":"95E300F34092D4EBFBAE70D95E203CDF","password":"c1cb8b78dd95e5b6bea9c16a3265e502","telephone":"17007228001","time":"1471245251"}

地址：https://xiaoliu.service.azurenet.cn/api/user/login

注意协yi头中的类型

sign加密分析：

1.加密时间值
加密方式：AES/ECB/NoPadding
   加密结果：  Q5z9MLUJdak5vH/8oL1XTgNntbZ9dEWJycHII5eck1g=
2.md5加密
   讲AES加密出来的值进行MD5加密，再进行到大写就完成了

其实这个APP自身有日志输出，可以参考！
加密结果：95e300f34092d4ebfbae70d95e203cdf

   这个APP的加密不难，难点在于怎么获取这些数据传输！一个简单的实例，各位看官慢慢看！高手飘过！

最近新弄了一个认证QQ5253022空间，我写的实例都会发布在精易论坛和认证QQ5253022空间上，不需要加好友，只需要关注即可获取最新的实例！

Mouth · 发表于 2023-5-28 13:13:00

感谢分享

Mouth · 发表于 2023-5-23 12:06:44

感谢分享

Mouth · 发表于 2023-5-13 15:52:35

涨见识了，学到东西了

Mouth · 发表于 2023-5-12 13:43:18

涨见识了，学到东西了

Mouth · 发表于 2023-5-8 12:36:13

感谢发布原创作品，精易因你更精彩

那小子很坏 · 发表于 2018-10-9 10:57:34

老板趣头条能搞么我看了你教程我还是不会

Gordon0918 · 发表于 2016-8-17 17:04:33

算法看懂了，但是为什么那个哥们抓的包是乱码啊

空之影 · 发表于 2016-8-15 19:05:39

够细的

，看看。

客服部 · 飞羽 · 发表于 2016-8-15 17:49:42

我就想看有精币吗

		自动登录	找回密码
密码			注册

[交流] APP数据分析-【途流】数据加密分析

本帖子中包含更多资源

评分

本帖被以下淘专辑推荐:

浏览过的版块