开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 8121|回复: 15
收起左侧

[其它] 某网站的简单js解密

[复制链接]
结帖率:52% (14/27)
发表于 2019-10-20 15:00:50 | 显示全部楼层 |阅读模式   江苏省南京市
目标网站:https://baifu59.com/ 的登录js登录post数据:p=DEX76742A626472655B78707E79316264726579767A722A2625242322213167766464607865732A2625242625243161747873722A2E23202531617E732A467C725C5C456F762F63242E242762626D4F665531747B7E72796348636E67722A273172737E637E78792A6126392739272D10FA9F41D6B90B7D6369A13328584D


利用post网址定位到关键加密 e.data = "p=" + "DEX".concat(Object(m.a)(e.data, I)).concat(h()(decodeURIComponent(e.data) + "&encode=" + I)).toUpperCase()

反复抓包确定I数据为固定:var I="bx20180701"
Object(m.a)为加密函数 h()为标准的md5加密函数

将m.a函数改写为enstr,然后增加MD5函数MD5_Encrypt
最终改写("p=" + "DEX".concat(enstr(pass, I)).concat(MD5_Encrypt(decodeURIComponent(pass) + "&encode=" + I)).toUpperCase())
以下是最终改写的js文本,可直接执行 百福cp.txt (17.83 KB, 下载次数: 18)

结帖率:60% (6/10)
发表于 2020-7-11 17:05:27 | 显示全部楼层   广东省深圳市


网站不解密 只是做一个校验
回复 支持 反对

使用道具 举报

结帖率:100% (5/5)
发表于 2020-3-17 08:26:28 | 显示全部楼层   山东省枣庄市
66666666666666
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2019-11-13 04:55:00 | 显示全部楼层   浙江省嘉兴市
学习了~~~~~~~~~
回复 支持 反对

使用道具 举报

结帖率:89% (16/18)
发表于 2019-11-11 13:57:44 | 显示全部楼层   山东省枣庄市
66666666666
回复 支持 反对

使用道具 举报

发表于 2019-11-7 09:04:17 | 显示全部楼层   河北省沧州市
感谢楼主无私分享,支持
回复 支持 反对

使用道具 举报

结帖率:89% (16/18)
发表于 2019-11-6 13:20:59 | 显示全部楼层   山东省枣庄市
666666666666
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2019-10-31 14:22:05 | 显示全部楼层   广东省东莞市
看懂了!谢谢分析与分享!
回复 支持 反对

使用道具 举报

结帖率:52% (14/27)
 楼主| 发表于 2019-10-26 20:28:05 | 显示全部楼层   江苏省苏州市
abcdsm 发表于 2019-10-26 19:39
楼主方便给个解密方法吗?

????????????
回复 支持 反对

使用道具 举报

发表于 2019-10-26 19:39:49 | 显示全部楼层   山西省太原市
楼主方便给个解密方法吗?
回复 支持 反对

使用道具 举报

结帖率:100% (3/3)

签到天数: 28 天

发表于 2019-10-24 11:11:42 | 显示全部楼层   广东省广州市
小梦想zzZ 发表于 2019-10-24 01:46
网站不解密 只是做一个校验

这里不是登录过程的提交数据么?网站不解密这个数据,只是校验?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表