梅州站改造高铁站,济南seo排名关键词,做网站需要前台和后台吗,邯郸信息港招聘信息港逆向日期#xff1a;2024.02.07 使用工具#xff1a;Node.js 加密方法#xff1a;未知 / 标准库Hmac-SHA512 文章全程已做去敏处理#xff01;#xff01;#xff01; 【需要做的可联系我】 可使用AES进行解密处理#xff08;直接解密即可#xff09;#xff1a;AES加… 逆向日期2024.02.07 使用工具Node.js 加密方法未知 / 标准库Hmac-SHA512 文章全程已做去敏处理 【需要做的可联系我】 可使用AES进行解密处理直接解密即可AES加解密工具 1、打开某某网站(请使用文章开头的AES在线工具解密)9SDQx3Uw77OSeFWtKSiXXDHx9b//OfXXY2MHNnJDhlv1R6PYdyjvOcJqxYhX8JsC
2、需要先登录、先登录、、打开链接网站打开控制台网络面板进行查看把页面翻到底部然后点击第二页网络面板的请求标头进行查看这两个参数都是会变的下面看我怎么去查找 3、ctrlshiftF全局搜索大法搜索【headers】这个参数因为他是请求头经历了八十一难终于找到了,主要参数是
【e.data】的参数就是你翻页的值你翻第几页这个参数就会变。
【t】的值为url链接这个比如我们请求的url链接为[https://xxx.xxxxx.com/api/search/xxxxttttt]则这个【t】的值就需要改为[/api/search/xxxxttttt], 服务器的后端会进行复原检测的 【老一】
4、接下来我们分开来做先把【老一】参数方法模拟下来直接开扣【i】扣的过程我发现里面过程很简单而且还用到了标准库Hmac-SHA512把【t】进行加密后作为key使用然后将【t】和【n】相加就是参数然后使用Hmac-SHA512进行加密在从中间截取一段就是我们【老一】的最终值了 5、我们把代码放到本地运行一下和控制台对比哎呦成功了一毛一样 【老二】
6、开始获取【老二】的参数也就是【l】的值当我开始扣的时候发现里面其实都一样和【老一】的套路都一样里面也是有一个标准库Hmac-SHA512只不过多了一个固定参数然后我把代码都打包了先展示给你们看看然后做一个对比
【附上源码】
为防止二次编辑或对该网站的原创保护只能将源代码进行混淆展示。 npm install crypto-js --save // 安装本地包 // 安装 crypto-js 包
// npm install crypto-js --save
const CryptoJS require(crypto-js)
window global;var _0x538e[substr,pathString,codes,default,length,toLowerCase];var _0xd307function(_0x538e6b,_0xd3073b){_0x538e6b_0x538e6b-0x0;var _0x358605_0x538e[_0x538e6b];return _0x358605;};function HmacSHA512(_0x4166a4,_0x1c1f1d){return CryptoJS[HmacSHA512](_0x4166a4,_0x1c1f1d)[toString]();}function a_default2(){var _0x120c19{default:{n:0x14,codes:{0:W,1:l,2:k,3:B,4:Q,5:g,6:f,7:i,8:i,9:r,10:v,11:6,12:A,13:K,14:N,15:k,16:4,17:L,18:1,19:8}}};for(var _0x2c465e(arguments[_0xd307(0x4)]0x0void 0x0!arguments[0x0]?arguments[0x0]:/)[toLowerCase](),_0x4f136e_0x2c465e_0x2c465e,_0x47f9e0,_0x51bde20x0;_0x51bde2_0x4f136e[length];_0x51bde2){var _0x124798_0x4f136e[_0x51bde2][charCodeAt]()%_0x120c19[_0xd307(0x3)][n];_0x47f9e0_0x120c19[_0xd307(0x3)][_0xd307(0x2)][_0x124798];}return _0x47f9e0;}function a_default(){var _0x3eb2b0arguments[_0xd307(0x4)]0x1void 0x0!arguments[0x1]?arguments[0x1]:{},_0x43f27e(arguments[_0xd307(0x4)]0x0void 0x0!arguments[0x0]?arguments[0x0]:/)[toLowerCase]();return HmacSHA512(_0x43f27e_0x3eb2b0,a_default2(_0x43f27e))[_0xd307(0x5)]()[_0xd307(0x0)](0x8,0x14);}function r_default(){var _0x50bcf7arguments[_0xd307(0x4)]0x1void 0x0!arguments[0x1]?arguments[0x1]:{},_0x4519a1arguments[_0xd307(0x4)]0x2void 0x0!arguments[0x2]?arguments[0x2]:,_0x4844e0(arguments[length]0x0void 0x0!arguments[0x0]?arguments[0x0]:/)[_0xd307(0x5)](),_0x49125c_0x50bcf7;return HmacSHA512(_0x4844e0_0xd307(0x1)_0x49125c_0x4519a1,a_default2(_0x4844e0));}t /api/search/searchmulti
// pageindex为第几页
// pagesize为一页有多少数据
e_data {searchkey:要搜索的内容,pageindex:1,pagesize:20}
function i_l(t,e_data){var i a_default(t,e_data);var l r_default(t, e_data, 253979babcf5f12706b132a032769fe7)return {i:i,l:l}
}
console.log(i_l(t,e_data))
