POST编码问题！求帮助！！！

mzhsohu

最近在做一个我们小区的一个页面登陆的POST，抓包的数据有点棘手，请帮忙看看吧

POST提交的数据包如下，其中password的值是动态的，每一次提交都不一样，但是我密码始终没变（151xxxx6963）
个人分析认为是MD5脚本动态加密的，可能加了干扰码，MD5脚本见附件

username=xxxxxxxxxxxx&password=c35408c89ae6e3d427adcc8de6a366e1&dst=&popup=true

我的做法，新建易程序，添加脚本组件，把MD5脚本代码加入常量，运行结果没有一个是正确的，具体见截图，




md5.rar (2.25 KB, 下载次数: 3)

2013-2-18 22:47 上传

点击文件名下载附件

附：原网页有这样一段JS代码
<script type="text/javascript" src="/md5.js"></script>
<script type="text/javascript">
<!--
function Set(){
var expiration = new Date((new Date()).getTime() + 24 * 60 * 60000*30);
document.cookie = "username=" + escape(login.username.value)+ "; expires ="
+ expiration.toGMTString() ;
document.cookie = "password=" + escape(login.password.value)+ "; expires ="
+ expiration.toGMTString() ;
document.cookie = "remember=" + escape(login.remember.checked)+ "; expires ="
+ expiration.toGMTString() ;
}
function get(cookie_name)
{
var allcookies = document.cookie;
var cookie_pos = allcookies.indexOf(cookie_name);
if (cookie_pos != -1)
{
cookie_pos += cookie_name.length + 1;
var cookie_end = allcookies.indexOf(";", cookie_pos);
if (cookie_end == -1)
{
cookie_end = allcookies.length;
}
var value = unescape(allcookies.substring(cookie_pos, cookie_end));
}
return value;
}
function doLogin() {
if(document.login.username.value=="")
{
alert("用户名不能为空");
document.login.username.focus();
return false;
}
document.sendin.username.value = document.login.username.value;
document.sendin.password.value = hexMD5('\365' + document.login.password.value + '\003\233\355\350\330\156\306\305\273\011\172\320\212\374\074\355');
document.sendin.submit();
return false;
}
//-->
</script>

PS:注意，要求每次提交的密码MD5值是不一样的！！！

河道蟹

<script>alert(document.cookie)</script>

mzhsohu

爽歪歪 发表于 2013-2-24 23:52
遇到过，关于下怎么解决的。

唉 难啊
反正我自己是想不出来了

爽歪歪

{:soso_e100:} 遇到过，关于下怎么解决的。

Subp

你如果没有网站你要以把整个过程用httpwatch抓下来,发上来让牛人看看

mzhsohu

执着 发表于 2013-2-19 18:20
这个必须看Js文件的！不能直接说是MD5

执着老师帮帮忙吧 MD5的JS脚本已经在附件了

mzhsohu

Subp 发表于 2013-2-19 08:32
JS不懂,貌似是每次密码+变量,再MD5加密的吧??  关注!!

同感 偶也是这么认为的

执着

这个必须看Js文件的！不能直接说是MD5

mzhsohu

as1744 发表于 2013-2-19 09:38
网站地址呢。没网站地址怎么解决？

是我们小区内部的一个登录页面，就是软路由ROS的验证页面

御风软件

这个可能要每次都从网站获取js然后计算，，，，，