新浪邮箱模拟登录java

最新推荐文章于 2021-03-28 22:09:06 发布

原创最新推荐文章于 2021-03-28 22:09:06 发布 · 1.1w 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#sina邮箱模拟登录

抓包分析

主要请求

1、破解用户名和密码

首先访问链接：

/**
 * stage 1
 */
String url = "http://login.sina.com.cn/sso/prelogin.php?entry=cnmail&callback=sinaSSOController.preloginCallBack&su=&rsakt=mod&client=ssologin.js(v1.4.18)&_=" + new Date().getTime();

这步和新浪微博的模拟登录一样，因为新浪是使用SSO进行单点登录，所以前期破解步骤是一样的。
这一步获得：
在分析过程中，我们知道我们所输入的用户名和密码都是经过加密了的，用户名加密比较简单，是用Base64进行加密：

 public static String encode(String  str) {  
         byte[] bytes = URLEncoder.encode(str).getBytes();
            return new String(Base64.encode(bytes));
    }

而密码的加密是通过以下四个值进行加密：
加密js在http://2008mail.sina.com.cn/js/ssologin.js?ver=201610101这链接里面

nonce = obj.getString("nonce");
servertime = obj.getString("servertime");
pubkey = obj.getString("pubkey");
rsakv = obj.getString("rsakv");

password=sinaSSOEncoder.hex_sha1(""+sinaSSOEncoder.hex_sha1(sinaSSOEncoder.hex_sha1(password))+me.servertime+me.nonce)}}

把加密js抠出来以供我们来调用破解。
破解之后，我们设置header来请求链接：

http://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.18)

2、获取部分cookies

/**
 * stage 2
 */
String url2 = "http://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.18)";
Map<String,String> headers = new HashMap<String, String>();
Map<String,String> params = new HashMap<String, String>();
params.put("su", encode(username));
params.put("service", "sso");
params.put("servertime", servertime);
params.put("nonce", nonce);
params.put("pwencode", "rsa2");
params.put("rsakv", rsakv);
params.put("sp", encoding(pubkey, servertime, nonce, password));
params.put("prelt", "122");
params.put("cdult", "3");

通过多次偿试返回header中的cookies只有以下三个值有用：

SUB=开头的值
SUBP=开头的值
sso_info=开头的值
SWEBAPPSESSID=开头的值

上面步骤只能获得前三个值，然后又发现SWEBAPPSESSID这个值是从访问以下这个链接来的，

3、获取完整cookies

http://m0.mail.sina.com.cn/?sid=XXXXXXXXXXXXXXXXXXXXXXX&a=1479276717769&b=1479276718751

面这个链接是从链接

http://mail.sina.com.cn/cgi-bin/sla.php?a=1479276717769&b=1479276718751&c=0&ssl=0

重定向而来的。那么我们首先访问这个链接获得目标链接，然后获得SWEBAPPSESSID的值。

终于获得所有的目标cookies，后面就可以愉快的爬取邮箱咯。