惠金所登录加密学习

本文档中的信息仅用于学术研究和交流学习之目的，不涉及任何商业或非法用途。我们已对可能涉及的敏感信息，如抓包数据、特定网址、数据接口等，进行了必要的脱敏处理，以确保信息安全。任何未经授权的转载或修改后的二次传播均被严格禁止。若擅自使用本文所述技术而引发的任何不良后果或意外，本文作者不承担任何责任。若认为本文内容涉及侵权，请通过公众号【小马哥逆向】与我们取得联系，我们将立即进行处理。感谢您的理解和配合。

前言

这期介绍一个MD5加密的网站，并说明如何去找加密点

目标网站

aHR0cHM6Ly93d3cuaGZheC5jb20vbG9naW4uaHRtbCMv
逆向关键字：password
输入登录信息，点击登录，抓包login，请求中password进行了加密，我们通过搜索大法进行查找，password的字段比较常见，我们可以通过搜索相邻的字段进行搜索（本次直接将password字段，下期解决剩下的字段）

搜索imgToken，发现统一都要在一个js文件下

我们在文件中搜索password字段，小技巧，搜索关键字可以带上’:‘，例如password:，问就是经验之谈

然后我们再次点击登录，断点就到这里了，其中password已经加密完成

我们查看发现this.password就是我们输入的密码，我们进行encryptByDES看看代码，

进入encryptByDES代码的方法就是将鼠标放在encryptByDES上会出现和图片中一样的界面，点击箭头处，即可进入

进去发现是一个MD5加密，我们测试时是不是传统的MD5

通过和python代码的MD5加密结果进行比较，加密结果相同，逆向完毕

代码如下：

import hashlib


def md5_encryption(data):
    md5 = hashlib.md5()  # 创建一个md5对象
    md5.update(data.encode('utf-8'))  # 使用utf-8编码数据
    return md5.hexdigest()  # 返回加密后的十六进制字符串


# 使用函数
data = ""  #填写密码
encrypted_data = md5_encryption(data+'TuD00Iqz4ge7gzIe2rmjSAFFKtaIBmnr8S')
print(f"MD5 Encrypted: {encrypted_data}")

后台私信公众号【交流群】，共同交流技术。

本文由mdnice多平台发布