某网站登录认证---只差临门一脚了，实在不会了

love5618775

网址是http://yht.10044.cn/portal/login
登录过程的最后一部分，实在不会弄了，请教大神帮忙研究一下。
抓包出来提交的地址是：https://www.10044.cn/membercenter.html
post内容：ssoResponseInfo=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

对内容进行BASE64解码以后是：{"header":{"version":"1.0","respCode":0,"respMsg":"成功"},"body":"UlQx+1LimVEceCogt+wlf58dedD3YqzzzBJ47zXvgTxYNArANiLQA4sfIcDzOfXXFu2dtB5F8QcFruQVSJrJbiS/TB0BbusAXyRs3xcLyLkFGNep7C6VKai2j2Ik08VImoAEtyoSXh95jJ+/1Xnp+sq7/Tl54L7Qqd3srtoj7f8mtAF/x2UbmPuAL6sJkLZNrD0IzER751kHreAzbLhoEcuxUKQvPC+6pZSrIqoqIZg09N57IRlgaMioWizbOt1g5IY4bxiLiM82pJFQeTJ4ne5yg1NNt7RTyrNpUzJ9Q2oRxfhD1qI/XIiAbkLg6CZaZSGucSd0DbTv4/Avs2VH1w=="}

现在卡在的问题点是，这个解码后，body里面内容是什么内，应该是RSA加密的，实在是不知道这个地方提交的是个啥玩意了，看起来这里提交以后就认证成功了。
水平有限，代码比较菜，莫怪莫怪。

狐狸黑斯

应该是这样的

xdj123

body是一个base64加密可能

狐狸黑斯

狐狸黑斯 发表于 2023-9-3 16:49
应该是这样的

滑动AES和RSA加密
https://bbs.125.la/forum.php?mod=viewthread&tid=14794826
(出处: 精易论坛)

有人发过了吧 还带了hk

love5618775

狐狸黑斯 发表于 2023-9-3 16:49
应该是这样的

你这一步还知道登录过程的倒数第二步，我传的代码中，已经可以提交到这一步成功了，返回也有了，这一步以后，还有一个包，那个才是问题点，源码里面有账号和密码可以尝试

狐狸黑斯

love5618775 发表于 2023-9-3 17:01
你这一步还知道登录过程的倒数第二步，我传的代码中，已经可以提交到这一步成功了，返回也有了，这一步以 ...

奥 试不出来了

love5618775

狐狸黑斯 发表于 2023-9-3 18:30
奥 试不出来了

最后这一步过不去了，实在是过不去了，不知道加密的东西是啥了

狐狸黑斯

love5618775 发表于 2023-9-3 18:33
最后这一步过不去了，实在是过不去了，不知道加密的东西是啥了

不用管加密 和cookie有点关系 你试试手动登录的cookie拿出来 发送请求带上这个cookie 应该也是可以的

a8846998

body是一个base64加密可能

love5618775

狐狸黑斯 发表于 2023-9-3 18:40
不用管加密 和cookie有点关系 你试试手动登录的cookie拿出来 发送请求带上这个cookie 应该也是可以的 ...

试了，还是不行，最后那一步过不去，返回的cookies没有用，获取不到信息