一个网站加密问题

fsblog · 发表于 2022-7-29 18:15:19

https://www.moverse.com/register?channel=&type=&airdropcode=&redirect=
这个站，发送包没问题，但是注册的时候一直签名不合法
注册的完整包在这里
.版本 2
.支持库 spec
.支持库 dp1

当前时间＝时间_取现行时间戳 ()

调试输出 (当前时间)

加密的随机字符2 ＝文本_取随机字母 (21, 2)

调试输出 (加密的随机字符)

' 明文=rk5q1TU6W13hbKuLo7GJeGojRB7SFPOt/ucenter/api/v1/user/register3QWeOX2ocKyz1gbrh9jhK1659082482291{"phone":"17508494161","inviteCode":"V7HRZI5TSSXH","inviteChannel":"","nickName":"afafas","verifyCode":"740845","password":"862426051","confirmPassword":"862426051","channel":"","type":"","airdropcode":"","agree":true}

注册加密的明文＝ “rk5q1TU6W13hbKuLo7GJeGojRB7SFPOt/ucenter/api/v1/user/register” ＋加密的随机字符2 ＋ “” ＋当前时间＋ “{” ＋ #引号＋ “phone” ＋ #引号＋ “:” ＋ #引号＋手机号＋ #引号＋ “,” ＋ #引号＋ “inviteCode” ＋ #引号＋ “:” ＋ #引号＋编辑框_注册邀请码.内容＋ #引号＋ “,” ＋ #引号＋ “inviteChannel” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “nickName” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “verifyCode” ＋ #引号＋ “:” ＋ #引号＋验证码＋ #引号＋ “,” ＋ #引号＋ “password” ＋ #引号＋ “:” ＋ #引号＋随机密码＋ #引号＋ “,” ＋ #引号＋ “confirmPassword” ＋ #引号＋ “:” ＋ #引号＋随机密码＋ #引号＋ “,” ＋ #引号＋ “channel” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “type” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “airdropcode” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “agree” ＋ #引号＋ “:true}”
调试输出 (注册加密的明文)

sign ＝取数据摘要 (到字节集 (注册加密的明文))
' sign ＝校验_取md5_文本 (注册加密的明文, , , )
调试输出 (sign)

局_提交数据＝ “{” ＋ #引号＋ “phone” ＋ #引号＋ “:” ＋ #引号＋手机号＋ #引号＋ “,” ＋ #引号＋ “inviteCode” ＋ #引号＋ “:” ＋ #引号＋编辑框_注册邀请码.内容＋ #引号＋ “,” ＋ #引号＋ “inviteChannel” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “nickName” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “verifyCode” ＋ #引号＋ “:” ＋ #引号＋验证码＋ #引号＋ “,” ＋ #引号＋ “password” ＋ #引号＋ “:” ＋ #引号＋随机密码＋ #引号＋ “,” ＋ #引号＋ “confirmPassword” ＋ #引号＋ “:” ＋ #引号＋随机密码＋ #引号＋ “,” ＋ #引号＋ “channel” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “type” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “airdropcode” ＋ #引号＋ “:” ＋ #引号＋ “” ＋ #引号＋ “,” ＋ #引号＋ “agree” ＋ #引号＋ “:true}”

局_提交协议头＝ “Host: www.moverse.com” ＋ #换行符＋ “Connection: keep-alive” ＋ #换行符＋ “Content-Length: 212” ＋ #换行符＋ “Pragma: no-cache” ＋ #换行符＋ “Cache-Control: no-cache” ＋ #换行符＋ “MOVERSE-SIGN: ” ＋ sign ＋ “” ＋ #换行符＋ “MOVERSE-CONTEXTPATH: /ucenter/api/v1/user/register” ＋ #换行符＋ “MOVERSE-REQUEST-ID: ” ＋加密的随机字符2 ＋ “” ＋ #换行符＋ “User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1” ＋ #换行符＋ “Content-Type: application/json” ＋ #换行符＋ “Accept: application/json, text/plain, */*” ＋ #换行符＋ “APP-ID: qN9Sxk3OGk6zWvtb” ＋ #换行符＋ “MOVERSE-TOKEN: ” ＋ #换行符＋ “MOVERSE-TIMESTAMP: ” ＋当前时间＋ “” ＋ #换行符＋ “Origin: https://www.moverse.com” ＋ #换行符＋ “Sec-Fetch-Site: same-origin” ＋ #换行符＋ “Sec-Fetch-Mode: cors” ＋ #换行符＋ “Sec-Fetch-Dest: empty” ＋ #换行符＋ “Referer: https://www.moverse.com/register?channel=&type=&airdropcode=&redirect=” ＋ #换行符＋ “Accept-Language: zh-CN,zh;q=0.9”

返回值＝到文本 (编码_编码转换对象 (网页_访问_对象 (“https://www.moverse.com/ucenter/api/v1/user/register”, 1, 局_提交数据, , , 局_提交协议头, , , , , IP, , , , , , , , ), , , ))

求大哥帮忙看一下！！！！！或者给小弟来个dome也行啊！整破防了.....
QQ截图20220729181256.png