【2022-01-19】JS逆向之拉钩登入（下）

m0_67390773

于 2022-03-02 01:00:52 发布

阅读量252

点赞数

分类专栏：前端 html 文章标签： javascript 前端 vue.js

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/m0_67390773/article/details/123220327

版权

本文详细介绍了如何进行JS逆向分析，以拉钩登录为例，探讨了页面分析、加解密定位和测试过程。重点讲解了接口的AES加密以及相关参数的生成方法，最后进行了测试验证，成功实现了登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章仅供参考，禁止用于非法途径

文章目录

前言
一、页面分析
二、加解密定位和分析
三、测试

前言

年末实在是太忙了，这篇文章打开了好几次，终于拼凑完了

上篇【2022-01-11】JS逆向之拉钩登入（上）讲到了加密用到的aeskey，这篇继续讲

一、页面分析

这个https://gate.lagou.com/system/agreement 接口是激活aeskey的，然后回返回secretKeyValue，用于后续请求头里的X-SS-REQ-HEADER 和 X-K-HEADER
在这里插入图片描述

然后这个X-S-HEADER就是接口链接的aes加密了

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。