一个AES加密，网站登录例子

Q3375840759

网址:https://h5-pay01.115826.com/#/ 弄了一天没解决，找到加解密的入口了，不会弄，麻烦有空的大佬帮忙看看，感谢。

一线之隔

AES-CBC
KEY-HEX: 32315261706461785a6773666b374b6170744f6a394d514958616c4354686932
IV-HEX: 6a68634f644258574c4357574f52684c

学E到老

把js全部扣出来，用js模块运行解密函数

syc123java

再这个地方 key iv   搜索这个即可  _0x1b3ea9

Q3375840759

一线之隔 发表于 2024-9-21 14:37
AES-CBC
KEY-HEX: 32315261706461785a6773666b374b6170744f6a394d514958616c4354686932
IV-HEX: 6a68634f6 ...

大佬，这个好像不太对欸

一线之隔

Q3375840759 发表于 2024-9-21 15:18
大佬，这个好像不太对欸

网址上的加密是单独的key和iv，并且在加密之前执行过数据压缩
key-hex: 48cb0f7f9755f210f3a638ac827c132e
iv-hex: ac0c2442b04937fa7de07100bee1dea1

Q3375840759

syc123java 发表于 2024-9-21 14:32
再这个地方 key iv   搜索这个即可  _0x1b3ea9

嗯嗯，可是这个看不出来哪个是key哪个是iv呀

Q3375840759

一线之隔 发表于 2024-9-21 15:23
网址上的加密是单独的key和iv，并且在加密之前执行过数据压缩
key-hex: 48cb0f7f9755f210f3a638ac827c132 ...

好像也是不得行

958389481

const {data: _0x6c395} = await Object(_0x5a92cc['v'])(_0x2d37f9); 只知道是在这加密的一个异步

一线之隔

Q3375840759 发表于 2024-9-21 15:29
好像也是不得行

  

data ＝ “XcdneXJynnFjA0//2NjMXNZjO+3XxfYJz8uLAA3oYA/DE6ruBllvE+bSyUSq5V78SxNFJIpayEwD6SDPucx38//SxyYvoN1BJFiuQ9avOq17xN09Q3MGkKfFcr/zdtrEq/TRNi2pqmeyywc0KPjBcsFQgAjZsMem95ysOgHwoOFUsvs1uWt7X868KJfK4hH7h3QOYHUDuxZ1cyinJH8apGaPEpsDE5A7/UTu8j/ttKZCjm61YVYAFZSbUp/DD/r6guu2cStlmwH8Rth+VHL3GkUx+J86m9usDO0TBtaH+JsgkDXp6m8exQ7eGuTo0T7NLKb8yHxtllWqaWJG7sGtAg==”
key ＝ “48cb0f7f9755f210f3a638ac827c132e”
iv ＝ “ac0c2442b04937fa7de07100bee1dea1”
调试输出 (编码_Utf8到Ansi (GZIP解压数据 (对称解密 (Base64解码 (data, ), hex2bin (key), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, hex2bin (iv)))))

i支持库列表	支持库注释
spec	特殊功能支持库
e2ee	E2EE互联网服务器套件

.版本 2<br /> .支持库 spec<br /> .支持库 e2ee<br /> <br /> data ＝ “XcdneXJynnFjA0//2NjMXNZjO+3XxfYJz8uLAA3oYA/DE6ruBllvE+bSyUSq5V78SxNFJIpayEwD6SDPucx38//SxyYvoN1BJFiuQ9avOq17xN09Q3MGkKfFcr/zdtrEq/TRNi2pqmeyywc0KPjBcsFQgAjZsMem95ysOgHwoOFUsvs1uWt7X868KJfK4hH7h3QOYHUDuxZ1cyinJH8apGaPEpsDE5A7/UTu8j/ttKZCjm61YVYAFZSbUp/DD/r6guu2cStlmwH8Rth+VHL3GkUx+J86m9usDO0TBtaH+JsgkDXp6m8exQ7eGuTo0T7NLKb8yHxtllWqaWJG7sGtAg==”<br /> <br /> key ＝ “48cb0f7f9755f210f3a638ac827c132e”<br /> iv ＝ “ac0c2442b04937fa7de07100bee1dea1”<br /> 调试输出 (编码_Utf8到Ansi (GZIP解压数据 (对称解密 (Base64解码 (data, ), hex2bin (key), #对称算法_AES_CBC, #数据填充_PKCS7_PADDING, hex2bin (iv)))))