【JS逆向】xx社区 帖子 请求参数加密（nonce）

 

注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。
学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。

➣➣欢迎关注本人微信公众号：Anonymous NoteBook➣➣

分享好玩有趣的网络资源&软件工具~

分享各种技术性PDF资源/付费查询PDF资源~

分享各种编程语言、开发技术、分布式事务、大数据与云计算技术~

分享有关网络爬虫(Web爬虫逆向 | 安卓逆向)案例、数据挖掘、技术心得等~

aHR0cHM6Ly9iYnMudml2by5jb20uY24vbmV3YmJzLw==

问题分析：

打开网页，鼠标往下滑，不停的加载数据，典型的ajax动态加载。

打开F12查看接口：

随着不停的加载数据，lastid 和 nonce 都在随着变化， nonce看着有点想md5加密，下面开始进入分析阶段。

逆向分析：

全局搜索”nonce“，出现两条数据：

 

先点击第一条看下：

看到了md5，并且把最终结果动态赋值给e，猜测这里就是加密nonce解密入口，打个断点，加载数据验证下，看看是否能断下来：

 果然，断点起作用了，分析下里面的参数数据：

t ：时间戳;

1e7 * Math.random()：生成随机数据；

parseInt 函数：对字符串进行解析，最后返回整数。

知识点：

 这些参数都将作为匿名函数的参数进行处理，也就是进行md5处理：

 跟进去：

 此处就是参数加密的逻辑所在，