JS逆向 | 防脱发的秘诀

分析

Chrome 开发者工具我觉得还是有必要学一下的,毕竟工欲善其事,必先利其器。做好爬虫,做好 JS 逆向,工具是第一位。 先看抓包情况:

这个是最终登录的请求,what? 密码居然是明文,checkcode 是图片验证码,那么就只有一个加密参数 beibeitoekn。 先别急着一把梭,一看到加密参数就去搜索。首先把整个过程的请求数据都点开看看,因为有时候加密参数是前面的请求响应中返回的,比如这种有时效性 token 一般是服务器用来做校验,先发给客户端,客户端再 POST 给服务器,在服务器端再进行校验

请求

响应

so~,最终我们的方向就是破解第一个请求,眨眼一看 Form Data 里面也没有加密参数呀。 注意看上面 Params 里面有个 abr 加密参数,关键点就是破解它了

破解

这是 XHR 请求,好办!直接下 XHR 断点:

下断点

再点登录之后,你就会看下请求被断下来了。

再往下点几下,你就能发下关键点

最终结果是由函数 m 生成的,点进去,下断点

重发请求:

前面几个加密函数都不用管,只是一个简单的转换,重点在 l["default"],找到函数位置,点击进去

接下来就正式进入扣代码环节,

继续往下走,注意发现关键的地方

很明显的标识了,还扣什么代码呀!是不是嫌弃头发太多???直接先来个验证吧!这个是我们传过去的参数,将它记录下来

然后我们用 Python 代码来实现一下

>>>ts = "username=17775731459&scene=h5_login&rams_device_id=2972225991"
>>>import hashlib
>>>res = hashlib.md5(ts.encode("utf-8")).hexdigest()
>>>res
'8afdca35566e68fd7821aed42cab7ae0'

再去浏览器输出查看结果

Bingo! 完全正确。这就完了?? 憋高兴太早,后面还有一步加密

感觉这个套路也是一样的!难道也是调用的加密模块!结果如何,请继续往下看

代码结构很类似!

a.HMAC = r.extend()

HMAC!也是一种哈希算法,Hmac 和普通 Hash 算法非常类似。Hmac 输出的长度和原始哈希算法的长度一致。Python 自带的 Hmac 模块也实现了标准的 Hmac 算法

同样的为了头发,我选择放弃扣代码,直接用 Python 来实现 先找准传入参数 和 salt,其中传入的参数是上一步生成的,salt 调用加密函数的原文中,可以输出看下

下面是用 Python 实现的:

import hamc

def c(g, key):
    return hmac.new(key.encode("utf-8"), msg=g.encode("utf-8"), digestmod=hashlib.sha1).hexdigest()

这一步加密的验证结果,自己动手试试吧。将代码整合到一起,成功获取到了 token

总结

对于加密的 JS 代码比较多的, 能用 Python 中的加密算法实现就尽量用。这其实也是一种防脱发秘诀,当然你头发比较多的话,可以忽略,去尝试扣下 JS 代码,也不是不可以!

原文发布于微信公众号 - 州的先生(zmister2016)

原文发表时间:2019-08-27

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

扫码关注云+社区

领取腾讯云代金券