某猫H5APP登录签名算法

农村小青年 · 发表于 2020-8-11 23:08:52

今天在问答区看到了个H5app 就下载下来玩玩
顺便写的帖子记录哈写的不好大佬勿怪
既然是h5 app ,我就直接把app解压看看

看到一个html文件我们双击打开

这不就个网页登录界面吗，直接F12抓包，搜所sign关键字发现出现很多条，笨办法只有一条一条展开看
当然也有其他办法比如hook撒的但是的俺也不会呀

所以只能一条一条找无奈呀

最终找到一个相关的js 我们点进去看看

卧槽这写的很清楚吗

//  签名生成
  const d = {
...config, data: {
   ...data,
   sign: compose((str) => str.toUpperCase()
      , md5, (urlParam) => `${urlParam}&key=${MER_CHANT_KEY}`,
      obj2Url, sortByDicKey, deleteNullValue)(data)
}
  };

这个语法看不懂

只有下断点一步一步调试喽
经过一番调试最终更到明文了

这是一个MD5加密拿到明文放到精易助手加密看哈是否和我们抓包一样

搞定一样的

至于这个明文phone=13333333333&pwd=123456&type=0&key=63B516B8802FCA658759C3E5555A49A3
这个key是固定调试的时候可以看到写死的