js加密问题

fsblog

地址在这里https://yinxiang.uocdn.com/#/pages/login/login提交是个des，已经搞出来了，但是访问显示 “异常请求”，好像是协议头里面这个参数的问题，看有没有大哥能帮忙看看出个dome！

HEZ小白

function nvalue(e, t) {
    for (var a = 0; a < t.length - 2; a += 3) {
        var o = t.charAt(a + 2);
        o = o >= "a" ? o.charCodeAt(0) - 87 : Number(o),
        o = "+" === t.charAt(a + 1) ? e >>> o : e << o,
        e = "+" === t.charAt(a) ? e + o & 4294967295 : e ^ o
    }
    return e
}

function value(e) {
    var t = "320305.131321201"
        , o = e.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g);
    if (null === o) {
        var i = e.length;
        i > 30 && (e = "" + e.substr(0, 10) + e.substr(Math.floor(i / 2) - 5, 10) + e.substr(-10, 10))
    } else {
        for (var n = e.split(/[\uD800-\uDBFF][\uDC00-\uDFFF]/), r = 0, s = n.length, c = []; s > r; r++)
            "" !== n[r] && c.push.apply(c, a(n[r].split(""))),
            r !== s - 1 && c.push(o[r]);
        var l = c.length;
        l > 30 && (e = c.slice(0, 10).join("") + c.slice(Math.floor(l / 2) - 5, Math.floor(l / 2) + 5).join("") + c.slice(-10).join(""))
    }
    var u = void 0
        , d = "" + String.fromCharCode(103) + String.fromCharCode(116) + String.fromCharCode(107);
    u = null !== t ? t : (t = window[d] || "") || "";
    for (var f = u.split("."), g = Number(f[0]) || 0, p = Number(f[1]) || 0, v = [], m = 0, b = 0; b < e.length; b++) {
        var h = e.charCodeAt(b);
        128 > h ? v[m++] = h : (2048 > h ? v[m++] = h >> 6 | 192 : (55296 === (64512 & h) && b + 1 < e.length && 56320 === (64512 & e.charCodeAt(b + 1)) ? (h = 65536 + ((1023 & h) << 10) + (1023 & e.charCodeAt(++b)),
        v[m++] = h >> 18 | 240,
        v[m++] = h >> 12 & 63 | 128) : v[m++] = h >> 12 | 224,
        v[m++] = h >> 6 & 63 | 128),
        v[m++] = 63 & h | 128)
    }
    for (var w = g, A = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(97) + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(54), k = "" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(51) + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(98) + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(102), x = 0; x < v.length; x++)
        w += v[x],
        w = nvalue(w, A);
    return w = nvalue(w, k),
    w ^= p,
    0 > w && (w = 2147483648 + (2147483647 & w)),
    w %= 1e6,
    w.toString() + "." + (w ^ g)
}

补充内容 (2023-9-18 14:27):
执行value('你请求载荷的params内容')

nha30

这个S是对提交参数的一个校验

fsblog

nha30 发表于 2023-9-18 13:51
这个S是对提交参数的一个校验

怎么效验的呀哥

q456

fsblog 发表于 2023-9-18 14:04
怎么效验的呀哥

找JS算法               

q456

需要提交s参数否则异常

NewUser

断点位置   e.header.S = r.default.e(o)   
把value: function(e) 这个函数扣下来就行了

fsblog

HEZ小白 发表于 2023-9-18 14:26
function nvalue(e, t) {
    for (var a = 0; a < t.length - 2; a += 3) {
        var o = t.charAt(a + ...

12.e (975.9 KB, 下载次数: 5)

2023-9-18 14:44 上传

点击文件名下载附件 幸苦了老哥，但是我这边试了一下好像还是不对唉，一样还是显示请求异常,方便看一下嘛

HEZ小白

fsblog 发表于 2023-9-18 14:44
幸苦了老哥，但是我这边试了一下好像还是不对唉，一样还是显示请求异常,方便看一下嘛 ...

易语言效验结果不一样

HEZ小白

HEZ小白 发表于 2023-9-18 14:50
易语言效验结果不一样

是加密S的解密结果不一样