关于海康摄像机网页管理界面抓包登录问题！

970767701 · 发表于 2022-12-20 16:16:21

这是一台海康的摄像机，在登录的post包里面我看见密码是被加密过的，但是在登录之前没有看见加密操作，就只有两个get包，抓包数据附上，抓包软件FD，望大佬瞧瞧！，，，明文密码为：Hik@12345

魁啊啊 · 发表于 2022-12-20 16:27:27

np................

Loserecall · 发表于 2022-12-20 16:58:24

有加密就是肯定有,你用F12看看搜一下就知道了! 你是本地抓包我们也没办法测试!

易工程·龍龍 · 发表于 2022-12-20 17:49:08

你直接F12调试吧，你这本地网址，我们测试不了

970767701 · 发表于 2022-12-20 19:01:51

易工程·龍龍发表于 2022-12-20 17:49
你直接F12调试吧，你这本地网址，我们测试不了

我不会，f12调试和抓包有什么区别吗？

易工程·龍龍 · 发表于 2022-12-20 20:22:52

970767701 发表于 2022-12-20 19:01
我不会，f12调试和抓包有什么区别吗？

有啊，直接就能跟到算法

梦之情 · 发表于 2022-12-22 10:50:29

包只能看到你发送的啥。加密还是要看JS的。

梦之情 · 发表于 2022-12-22 11:43:01

[JavaScript] 纯文本查看 复制代码

var a = o.parseXmlFromStr("<?xml version='1.0' encoding='UTF-8'?><ActivateInfo><password>" + e + "</password></ActivateInfo>");
            WebSDK.WSDK_Request(t.m_szHostName, t.m_iHttpProtocal, t.m_iHttpPort, 
            {
                cmd : "activate", type : "PUT", processData :!1, data : a,
                success : function ()
                {
                    c.username = c.activeUsername, c.password = c.activePassword, c.oParams.bShowSQCfg = !0, 
                    $("#password").val(c.password), c.login();
                },
                error : function (e, t, a)
                {
                    s.saveState(a)
                }
            })

我家里摄像头 post生成的加密数据再这里。也是海康威视的，

970767701 · 发表于 2022-12-22 16:57:40

梦之情发表于 2022-12-22 11:43
[mw_shl_code=javascript,true]var a = o.parseXmlFromStr("" + e + "");
WebSDK.WSDK_Request ...

这段是js还是源代码

970767701 · 发表于 2022-12-22 17:12:49

梦之情发表于 2022-12-22 10:50
包只能看到你发送的啥。加密还是要看JS的。

我附上登录页源代码以及我找到的四个有关的加密JS

		自动登录	找回密码
密码			注册

[求助] 关于海康摄像机网页管理界面抓包登录问题！