用拦截器找AES对称加密入口

网址：https://www.hfhuizhan.com/schedule

逆向的加密参数：data

同时发现在响应里面是一个密文需要解密 

观察发现我们逆向的参数是data如果去搜关键字肯定是太广了所以全局搜索interceptors 可以直接断点发现一个请求拦截器和响应器

页面刷新会发现断点停留在第一个位置进去之后 进行调试发现data像加密的入口应该网站撸多的都可以看出来JSON.stringify明显是把里面的数据转换成字符串所以sr就是加密的方法

sr方法进来之后可以明显发现是一个标准的AES加密因为里面的model、iv 、key太标准化了

回过头看解密从响应里面进入断点调试可以看到一个异步框架看到明显的关键字JSON.parsa进去就是解密方法免责声明：本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关. 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除.