js求助

yanmo · 发表于 2020-8-16 08:43:54

http://app.aabbzz.com/pages/login/login
帐号：18932613009
密码：111111
是体现那里的js，点个人中心，随便输入一个大于1000的数值就好了
本来想着玩玩，但水平有限，不弄了又很难受，求各位大神帮帮忙，是里面的fmark参数，是一串什么的MD5

补充内容 (2020-8-16 08:44):
debugger控制台里输入Function.prototype.constructor = function(){}再回车就好了

补充内容 (2020-8-18 13:55):
自己弄出来了，还是得靠自己

邪恶的二进制 · 发表于 2020-8-16 08:43:55

yanmo 发表于 2020-8-16 09:31
那个参数是一个加密，我不会的是那个加密

补充内容 (2020-8-16 09:31):

不知道他AES 是不是改过我没去分析 douyin webpack的看代码是AES key:sf2rfv5oldfsj3sn iv:wfsdaff23sfsfs9e mode:CBC padding:Pkcs7 enc:utf8 output:base64 加密字符串源191f9ea7-34f7-4ff3-942d-f612fe2cdf87&amount=1001&curtime=1597542854329 我自己算了一下，跟他算出来的不同，那你就去扣他的代码就完事了

石榴熟了 · 发表于 2020-8-16 08:52:36

this.ct + "&amount=" + e + "&curtime=" + i

this.ct=token （登陆成功返回的）
e = 数量
i = 时间戳

需要和提交的数据保持一直
over！

石榴熟了 · 发表于 2020-8-16 08:53:47

token + "&amount=" + 数量 + "&curtime=" + 时间戳

的MD5

补充内容 (2020-8-16 08:54):
Token 是登陆返回的提交的时候协yi头里也要带上 token

yanmo · 发表于 2020-8-16 09:31:02

石榴熟了发表于 2020-8-16 08:53
token + "&amount=" + 数量 + "&curtime=" + 时间戳

的MD5

那个参数是一个加密，我不会的是那个加密

补充内容 (2020-8-16 09:31):
那个不是那个的MD5你想多了

邪恶的二进制 · 发表于 2020-8-16 09:53:52

yanmo 发表于 2020-8-16 09:31
那个参数是一个加密，我不会的是那个加密

补充内容 (2020-8-16 09:31):

是这几个参数连接 AES 再MD5

yanmo · 发表于 2020-8-16 14:49:26

邪恶的二进制发表于 2020-8-16 10:11
不知道他AES 是不是改过我没去分析 douyin webpack的看代码是AES key:sf2rfv5oldfsj3sn iv:wfsd ...

就是因为不会扒才求助的。。。

xy19981013 · 发表于 2020-8-16 16:58:02

我有这个算法哦

xy19981013 · 发表于 2020-8-16 16:58:33

如果有需要找我

xy19981013 · 发表于 2020-8-16 16:59:01

解出来了需要的话找我

		自动登录	找回密码
密码			注册

[完成] js求助

最佳答案