某建筑市场监管平台-AES加密逆向

本文介绍了如何通过抓包工具分析一个使用AJAX加载数据的网站,通过设置xhr断点发现并解析加密数据的过程。文章详细展示了如何找到加密函数,并利用CpytoJs进行解密测试,成功还原数据。最后,作者邀请读者关注其公众号获取相关代码。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

网站:aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=

抓包分析:网站为ajax加载,返回值为一大串数据,大致判断为js将数据解密为数据,打个xhr断点看下

 

 

 

 按惯例找一下堆栈,找到value的堆栈好像是一个,往上找

 发现一个疑似加密点的地方,将t.data进行解析。打上断点,发现传入参数就是密文

 

 加密函数就为h(t.data),断点找到函数

 加密函数函数全在这了,当然也可以选择用webpack补环境的做法,今天我们不补代码、直接使用CpytoJs进行

 用一个data进行数据测试一下:

 数据正确,完成。

至此代码完结,需要代码的关注我公众号  码字的秃猴 回复:建筑 获取

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值