首先来到网站,随便输入账号密码,然后点击登录。
pwd:9c485f6fcfc3a7569f8c7a261ec4d73125923337
这个pwd应该就是密码,然后被加密了,按照以往的惯例,接下来就是搜索pwd = 或者pwd:了
然后在搜索pwd:的时候发现了有用的数据。
打个断点,然后重新登录一下。可以看到这是我随便输入的密码,然后就是用CryptoJS.SHA1加密了,最后转成字符串
然后直接百度SHA1加密,随便找一个网站测试一下。
可以看见加密结果和上面的一样。
然后用python实现。
SHA1在python的hashlib就有
为了方便,就打包一下。
def jssha1(pwd):
import hashlib
sha = hashlib.sha1(pwd.encode('utf-8')).hexdigest()
print('Result:'+sha)
return sha