一个webpack的js扣不下来

Scanf1 · 发表于 2021-11-11 21:20:53

是知乎的上传图片，首先说一下加密位置：在点提问之后，然后添加xhr断点，输入v-，然后点上传图片就会断下来，然后搜createHmac就可以定位到了，如图

可以看到是一个Hmac的sha1,其他的数据都是服务器返回的，难点在这个t.from(r, "utf8")，里面是一个webpack的结构，无奈小弟才疏学浅，搞不定，有没有大佬能帮忙看看，感激不尽

花影孤自怜 · 发表于 2021-11-11 21:20:54

没啥难度

初夏喔 · 发表于 2021-11-11 22:09:09

不用看了，没必要扣，阿里云的OSS，拿到要的参数，直接找个模块调用上传就行了

补充内容 (2021-11-11 22:09):
https://bbs.125.la/forum.php?mod ... 9&highlight=OSS

wlp · 发表于 2021-11-11 22:27:59

hmacWithSha1 算法叫这名, 最后还base64编码

花影孤自怜 · 发表于 2021-11-11 22:36:40

上传图片的image_hash参数？

Scanf1 · 发表于 2021-11-11 22:56:44

初夏喔发表于 2021-11-11 22:09
不用看了，没必要扣，阿里云的OSS，拿到要的参数，直接找个模块调用上传就行了

补充内容 (2021-11-11 22:0 ...

好像不行，知乎只返回了阿里云的账户id，和本次图片上传返回临时的token，然后再根据token加密生成的k值，然后携带在请求头里

Scanf1 · 发表于 2021-11-11 22:59:56

好像不行，知乎只返回了阿里云的账户id，和本次图片上传返回临时的token，然后再根据token加密生成的k值，然后携带在请求头里

Scanf1 · 发表于 2021-11-11 23:02:49

花影孤自怜发表于 2021-11-11 22:36
上传图片的image_hash参数？

不是哦，那个image_hash只是图片的md5，主要是那个t.from是搞不定

初夏喔 · 发表于 2021-11-11 23:04:13

Scanf1 发表于 2021-11-11 22:59
好像不行，知乎只返回了阿里云的账户id，和本次图片上传返回临时的token，然后再根据token加密生成的k值， ...

这些参数够上传的了。等下我有空看看~

Scanf1 · 发表于 2021-11-11 23:06:19

后面的那个就是通过返回的参数加密生成的oss的密码

		自动登录	找回密码
密码			注册

[已解决] 一个webpack的js扣不下来