小程序 [慧企查] 提交参数加密

薛定谔的虎 · 发表于 2024-8-17 11:25:02

vx小程序的 [慧企查] 在搜索页面，搜索公司 post请求的提交内容是 {"firm":"8zcUUElErEjTYbSjfdD9Yw=="} 有什么快捷的方式能定位到明文加密的地方吗？他返回内容也是类似的data密文返回

不是什么项目只是学习js逆向

wb138960 · 发表于 2024-8-17 11:25:03

AES CBC PKCS7 KEY:huIhjklToOwk29Ck IV:Ai9hUirUI9820aHh

人杰啊 · 发表于 2024-8-17 11:37:12

可以用开启f12工具自己跟栈看看

薛定谔的虎 · 发表于 2024-8-17 11:54:49

人杰啊发表于 2024-8-17 11:37
可以用开启f12工具自己跟栈看看

我自己跟到密文了，明文加密不好找所以看你们有什么好思路

moliang · 发表于 2024-8-17 14:24:44

断点调试不就出来了

一颗蓝药丸 · 发表于 2024-8-17 18:38:15

wb138960 发表于 2024-8-17 15:32
AES CBC PKCS7 KEY:huIhjklToOwk29Ck IV:Ai9hUirUI9820aHh

太有实力了哥们为啥我搜key都搜不到呀?

maidou0627 · 发表于 2024-8-17 22:30:12

wb138960 发表于 2024-8-17 15:32
AES CBC PKCS7 KEY:huIhjklToOwk29Ck IV:Ai9hUirUI9820aHh

大佬太强了，有什么思路吗

wb138960 · 发表于 2024-8-18 10:39:54

一颗蓝药丸发表于 2024-8-17 18:38
太有实力了哥们为啥我搜key都搜不到呀?

断点搜就有了 encrypt:

wb138960 · 发表于 2024-8-18 10:40:18

maidou0627 发表于 2024-8-17 22:30
大佬太强了，有什么思路吗

断点搜就有了 encrypt:

一颗蓝药丸 · 发表于 2024-8-18 18:09:41

wb138960 发表于 2024-8-18 10:39
断点搜就有了 encrypt:

不行啊大佬还是搞不明白开个帖??

		自动登录	找回密码
密码			注册

[已解决] 小程序 [慧企查] 提交参数加密