前程无忧sign字段js逆向

Hello_zhangmaoker

已于 2024-11-23 15:13:18 修改

阅读量507

点赞数 5

文章标签： javascript 开发语言 ecmascript

于 2024-11-23 11:16:11 首次发布

本文链接：https://blog.youkuaiyun.com/maoker_Voice/article/details/143988675

版权

前程无忧sign字段js逆向

网页地址：网址
逆向时间：20241123
请求接口：
进入网址，打开开发者模式，清空网络点击分页
在这里插入图片描述

观察状态，确定请求接口

在这里插入图片描述

点击启动器中对应的js代码位置

在这里插入图片描述

断点伺候

在这里插入图片描述

在页面中点击任意一个分页

在这里插入图片描述

浏览器停止在刚刚的断点处，查看右面面板的调用堆栈中的promisie.then 中的u.request，并点击

在这里插入图片描述

跳转到对应代码，继续断点伺候

在这里插入图片描述

此时，我们已经打了两个断点了，可以将刚刚那个取消掉，位置在右侧的上方断点里了

在这里插入图片描述

继续执行，将页面刷新完，再点击页面中任意一个分页，进入断点，可以观察到d对象有6个值，其中四个值是函数

在这里插入图片描述

我们先点击第一个函数进去看看，有没有sign加密的代码，没有的话就找第二个，点击右侧的黄色箭头指向第一个函数
观察发现，还真有，那就是他了，继续断点伺候，并且把刚刚的断点可以取消掉了

在这里插入图片描述
然后，再继续执行直到刷新完成，再点击任意分页
可以看的到，加密方式是hmacsha256算法，该算法有两个参数，把这些东西放在控制台看看是什么样子
我这里分别把整个方法，以及对应的参数放进去了：
在这里插入图片描述
然后我们用node模拟这个加密算法，看看生成的结果是否与该请求的sign对的上

const CryptoJS = require('crypto-js');

lll = "abfc8f9dcf8c3f3d8aa294ac5f2cf2cc7767e5592590f39c3f503271dd68562b"
aaa = "/api/job/search-pc?api_key=51job&timestamp=1732331153&keyword=python&searchType=2&function=&industry=&jobArea=000000&jobArea2=&landmark=&metro=&salary=&workYear=&degree=&companyType=&companySize=&jobType=&issueDate=&sortType=0&pageNum=1&requestId=0b4e02ee4c2f636ae13953dc21437c66&pageSize=20&source=1&accountId=211916692&pageCode=sou%7Csou%7Csoulb"
const hmac = CryptoJS.HmacSHA256(aaa, lll);

// 将结果转换为十六进制字符串
const hmacHex = hmac.toString(CryptoJS.enc.Hex);


console.log('HMAC-SHA256 加密后的数据:', hmacHex);