请教，QQ空间登录的JS问题？

付笑

研究QQ空间登录的时候，发现了一个问题 下面一个简单的代码


var salt="\x00\x00\x00\x00\x09\x5a\xee\x17";

eval('salt="' + salt + '"');

研究结果表明：不执行第二句的话，登录就不能成功，但是第二句不就相当于  salt=salt ;吗？

可是直接把第二句改写成salt=salt;也不能登录成功？请问这句有什么神奇的地方 eval('salt="' + salt + '"');

Hwak

付笑 发表于 2014-12-12 22:54
那是两个分号啊，为什么这样就不一样了

js里面的数据是很随意的 加了引号 说明是文本型 比如random newDate() 直接写出 是属于整数型 要是 random+“” 这样 就是文本型 salt 是属于十六进制 你要是当做参数来传入 是不行的易语言无法识别 你可以先替换到js  只需要传入密码 和验证码就行 老版本的QQ加密里面的uin 就是这个salt 或者你用salt=uin2hex（QQ）
这样也行

帝释天2017

salt="' + salt + '"
相当于这样："'\x00\x00\x00\x00\x09\x5a\xee\x17'"

Hoibben

这个salt 其实就是你QQ号码的十六进制~

Hwak

这个salt 其实就是你QQ号码的十六进制~ 昨天分析的新版QQRSA算法(PS没试过是否正确)开源
http://bbs.125.la/thread-131499-1-1.html
(出处: 精易论坛)

付笑

Hoibben 发表于 2014-12-12 20:00
这个salt 其实就是你QQ号码的十六进制~

这是从GET回来的那个数据吗？就是直接用好像不行，要用eval('salt="' + salt + '"');

这句处理下才可以用，不懂为什么

付笑

雨诺潇潇 发表于 2014-12-12 19:58
salt="' + salt + '"
相当于这样："'\x00\x00\x00\x00\x09\x5a\xee\x17'"

我试了下，这样不行,  我发我的代码给你看看

function getEncryption(password, salt, vcode, isMd5) {
//salt = uin2hex(salt);
eval('salt="' + salt + '"');    //就是这个地方，用上面的uin2hex(salt); 也可以，但是salt要直接是QQ号才行

//salt="' + salt + '"

        vcode = vcode || "";
        password = password || "";
        var md5Pwd = isMd5 ? password : md5(password), h1 = hexchar2bin(md5Pwd), s2 = md5(h1 + salt), rsaH1 = $.RSA.rsa_encrypt(h1), rsaH1Len = (rsaH1.length / 2).toString(16), hexVcode = TEAobj.TEA.strToBytes(vcode.toUpperCase()), vcodeLen = "000" + vcode.length.toString(16);
        while (rsaH1Len.length < 4) {
            rsaH1Len = "0" + rsaH1Len
        }
        TEAobj.TEA.initkey(s2);
        var saltPwd = TEAobj.TEA.enAsBase64(rsaH1Len + rsaH1 + TEAobj.TEA.strToBytes(salt) + vcodeLen + hexVcode);
        TEAobj.TEA.initkey("");
       // __monitor(488358, 1);
        return saltPwd.replace(/[\/\+=]/g, function(a) {
            return {"/": "-","+": "*","=": "_"}[a]
        })
    }



QQ空间登录.zip (749.17 KB, 下载次数: 80)

2014-12-12 21:06 上传

点击文件名下载附件

付笑

雨诺潇潇 发表于 2014-12-12 19:58
salt="' + salt + '"
相当于这样："'\x00\x00\x00\x00\x09\x5a\xee\x17'"

salt="\x00\x00\x00\x00\x09\x5a\xee\x17"

直接把这个写到代码里也可以，为什么会这样了，但是做为参数传给函数就不行了,真奇怪

付笑

雨诺潇潇 发表于 2014-12-12 19:58
salt="' + salt + '"
相当于这样："'\x00\x00\x00\x00\x09\x5a\xee\x17'"

eval('salt="' + salt + '"'); 这句相当于这句 salt="\x00\x00\x00\x00\x09\x5a\xee\x17";

但是salt本身就等于"\x00\x00\x00\x00\x09\x5a\xee\x17"的啊，为什么写成salt=salt; 就是不能成功呢

帝释天2017

原来的 salt 这个是没有三个冒号的  所以这样写 eval('salt="' + salt + '"');  是为了增加冒号