学习记录21 某网站的sign参数

落单的拖鞋 · 发表于 2024-5-5 15:21:14

网站地址：aHR0cHM6Ly93YXAubGV3YWltYWkuY29tL2g1L2x3bS93eW0vaW5kZXg/YWRtaW5faWQ9OTg1MjUmd3ltX2lkPTE2NTI1
打开后抓包，发现每次post提交都有 sign参数。
1、chrome全局搜索sign 这个排查定位

2、断点刷新取得 md5 盐值：!1#1JJ#@!
测试普通的 md5（非魔改）方法。发现通过。
根据表达式：md5（md5(明文param)+盐值）
签名值一致。

一米阳光520 · 发表于 2024-5-6 01:05:49

老手不需要看，新手看不懂

2685175926 · 发表于 2024-5-5 23:13:07

能分享下百度登录password加密吗

2685175926 · 发表于 2024-5-5 23:11:46

支持

youya · 发表于 2024-5-5 21:04:45

感谢大佬分享

外星来客24k · 发表于 2024-5-5 20:18:30

网站呢.............

xz007 · 发表于 2024-5-5 18:12:40

这是什么网站

fire9 · 发表于 2024-5-5 15:23:26

看一下。

		自动登录	找回密码
密码			注册

[分享] 学习记录21 某网站的sign参数