求助一个JS的参数解密

Tortoise · 发表于 2023-10-1 22:18:22

地址：https://eu.wargaming.net/personal/password_reset/流程：打开后点击RESET，随便输入一个邮箱再点CONTINUE

POST地址：https://eu.wargaming.net/personal/password_reset/identify/，参数中的POW是通过JS计算得出的，主要来自协议头里的X-WG-Challenge-Key: ZfojGpi6xvxzY9hyHE7VGlvUS8bXG4yN

获取地址：https://eu.wargaming.net/personal/password_reset/challenge/?type=pow

目前查到算法应该是这个，求助还原

fsblog · 发表于 2023-10-1 23:48:45

外国佬的思维有点奇特

Jannock · 发表于 2023-10-1 23:57:48

https://eu.wargaming.net/personal/password_reset/challenge/?type=pow 在 https://eu.wargaming.net/personal/password_reset/identify/ 之后执行你咋知道pow是 https://eu.wargaming.net/personal/password_reset/challenge/?type=pow计算出来的

Tortoise · 发表于 2023-10-2 00:08:24

Jannock 发表于 2023-10-1 23:57
https://eu.wargaming.net/personal/password_reset/challenge/?type=pow 在 https://eu.wargaming.net/per ...

倒不是https://eu.wargaming.net/personal/password_reset/challenge/?type=pow计算出来的
需要的那个X-WG-Challenge-Key来自这里

计算的JS应该是
https://eu.wargaming.net/static/2023.6/wgnp/js/password_reset.js

Jannock · 发表于 2023-10-2 01:08:44

这个参数感觉是可以写死的

Tortoise · 发表于 2023-10-2 01:33:19

Jannock 发表于 2023-10-2 01:08
这个参数感觉是可以写死的

X-WG-Challenge-Key吗？好像是一次性的不能重复提交

豆浆与油条 · 发表于 2023-10-2 11:52:08

var r, n = Date.now() / 1e3 + this.options.challengeLifetime;

补充内容 (2023-10-2 11:57):
R就是

Tortoise · 发表于 2023-10-2 15:17:04

豆浆与油条发表于 2023-10-2 11:52
var r, n = Date.now() / 1e3 + this.options.challengeLifetime;

补充内容 (2023-10-2 11:57):

R是X-WG-Challenge-Key

需要的是POW

豆浆与油条 · 发表于 2023-10-2 15:41:28

Tortoise 发表于 2023-10-2 15:17
R是X-WG-Challenge-Key
需要的是POW

那个不是随机数吗

Tortoise · 发表于 2023-10-2 15:59:22

豆浆与油条发表于 2023-10-2 15:41
那个不是随机数吗

不是，JS计算的，应该和X-WG-Challenge-Key是对应的

		自动登录	找回密码
密码			注册

[求助] 求助一个JS的参数解密