JS逆向之爱奇艺滑块加密的实现
文章仅供参考,禁止用于非法途径
前言
目标网站:aHR0cHM6Ly93d3cuaXFpeWkuY29tL2lmcmFtZS9sb2dpbnJlZz92ZXI9MQ==
一、页面分析
切换账密登入,抓包,登入接口有个passsword,rsa加密的
然后多点几次就会出现验证码
二、分析
1.分裂图片还原
下个canvas断点即可知道如何还原
2.动态AESKey,HMacKey
会用到这个接口返回的数据,同时提交参数有个加密的secure
然后分析secure,直接下断点到这
里面会涉及到sha256,rsa,以及随机数
随机数在这里生成
会用于Secure的生成,同时会对提交参数验证
3.cryptSrcData加密
这里有两种,一个是请求图片参数的加密,另一个是请求滑动验证参数的加密
4.返回数据解密
总结
到此这篇关于JS逆向之爱奇艺滑块加密的实现的文章就介绍到这了,更多相关JS 爱奇艺滑块加密内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
window.parent调用父框架时 ie跟火狐不兼容问题
window.parent调用父框架时,ie跟火狐不兼容问题!2009-07-07微信小程序setInterval定时函数新手使用的超详细教程
平时开发中为实现倒计时效果可以使用setInterval即可,下面这篇文章主要给大家介绍了关于微信小程序setInterval定时函数新手使用的超详细教程,文中通过实例代码介绍的非常详细,需要的朋友可以参考下2022-08-08JavaScript实现点击自动选择TextArea文本的方法
这篇文章主要介绍了JavaScript实现点击自动选择TextArea文本的方法,涉及javascript中focus()、select()方法的使用技巧,非常简单实用,需要的朋友可以参考下2015-07-07
最新评论