RAS加密

最新推荐文章于 2024-10-18 22:13:58 发布

fsh_walwal

最新推荐文章于 2024-10-18 22:13:58 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： python2 爬虫

本文链接：https://blog.youkuaiyun.com/fsh_walwal/article/details/81063353

python2 同时被 2 个专栏收录

16 篇文章

订阅专栏

爬虫

16 篇文章

订阅专栏

本文探讨了在账号登录过程中，密码不是以明文形式提交的问题。通过查看浏览器请求，找到了使用RAS加密密码的代码段。进一步解释了如何获取标准格式的公钥以进行加密操作，从而实现安全的登录过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看账号提交请求，发现密码不是明文：

同样只在浏览器上查看请求，登录前获取提交用户账号的请求，查看是有那行代码发起的：

找到密码加密过程，发现使用了res加密：

可以直接在console上获取标准格式的公钥：

也可以直接用：

from cryptography.hazmat.primitives.asymmetric import rsa
import base64
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
from Crypto.PublicKey import RSA


def res_by_python(public_key_str, passwd):
    public_key = """-----BEGIN PUBLIC KEY-----
    %s
    -----END PUBLIC KEY-----""" % public_key_str
    rsakey = RSA.importKey(public_key)
    cipher = Cipher_pkcs1_v1_5.new(rsakey)
    cipher_text = base64.b64encode(base64.b64encode(cipher.encrypt(passwd.encode('utf-8'))))
    return cipher_text
    
if __name__ == '__main__':
    public_key_str = 'MIGfMA0GC*****************************************************************************************AQAB'
    passwd = '123456'
    print res2(public_key_str, passwd)

加密解决后，登陆就简单了，我就不粘了