js逆向实战之某恩思登录参数加密

声明：本篇文章仅用于知识分享，不得用于其他用途

网址：aHR0cHM6Ly93d3cuNTFkbnMuY29tLw==
加密逻辑

• 输入用户名和密码登录，触发的数据包如下，所有的传参都是加密过的。
  
  
  
  
• 全局搜索email_or_phone，总共13处，不过有一处非常明显，包含了所有要的参数。
  
  
  
  
• 打断点，触发。$(".formAccount .email_or_phone").val()就是输入的手机号或邮箱，然后对其进行aes函数的处理。
  
  
  
  
• 看下aes函数的加密逻辑，一目了然。
  
  
  
  
• 其余的password、type都是同样的加密逻辑。redirectTo是个固定值，_token的值是由_token变量赋值的，看下_token变量是个定值还是变量。在当前文件下搜索。
  
  
  
  
  
  
  
  
  
  
  
  
  看下来应该是个定值。
  
• 代码就非常好写了。
  

• encrypt.js
  1. var CryptoJS = require("crypto-js")
  3. function aes(val) {
  4.         var k = CryptoJS.enc.Utf8.parse('1234567890abcDEF');
  5.         var iv = CryptoJS.enc.Utf8.parse('1234567890abcDEF');
  6.         enc = CryptoJS.AES.encrypt(val, k, {
  7.                 iv: iv,
  8.                 mode: CryptoJS.mode.CBC,
  9.                 padding: CryptoJS.pad.ZeroPadding
  10.         }).toString();
  11.         return enc;
  12. }

  复制代码
• ensi.py
  1. import requests
  2. import execjs
  5. url = "https://www.51dns.com/login"
  6. headers = {
  7.         "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36 Edg/122.0.0.0",
  8.         "Cookie": "xxxxxxxx",
  9. }
  10. username = input("请输入邮箱或手机号：")
  11. password = input("请输入密码：")
  12. jscode = open("encrypt.js", "r").read()
  13. js_compile = execjs.compile(jscode)
  14. encrypt_username = js_compile.call("aes", username)
  15. encrypt_password = js_compile.call("aes", password)
  16. account= js_compile.call("aes", "account")
  17. data = {
  18.         "email_or_phone": encrypt_username,
  19.         "password": encrypt_password,
  20.         'redirectTo': '/',
  21.         'type': account,
  22.         "_token": "U0mptVXAg1Acezzf5SG7RDoGoOBmlwtXQlv2VyGR",
  23. }
  24. resp = requests.post(url, headers=headers, data=data)
  25. resp.encoding = "utf-8"
  26. print(resp.text)

  复制代码
  如果输入的是不匹配的手机号和密码，返回的结果如下。
  
  
  
  如果输入的是匹配的手机号和密码，返回的结果如下。
  
  
  
  

这个加密逻辑是最简单的了，刚入门的新手可以拿来练习一下。

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！