- url: https://passport.5173.com/?returnUrl=http%3a%2f%2fwww.5173.com%2f
- target: 登录password加密
- 简单分析:
3.1 随机输入账号密码,登录,抓包。
3.2 找到登录请求,查看加密参数:
3.3 很明显,md5加密。直接去搜索“md5”,去看看是哪里调用的,找到之后,打上断点调试下,确定是这里:
3.4 找到定义加密函数的js,抠出来调试下,看看结果(跟上面不一样是因为不是同一次执行结果):
finish。