JS逆向之房天下

这是房天下的登陆地址：链接地址

image.png

打开检查，刷新页面

image.png

随便输入，进行测试

image.png

密码已加密，搜索pwd

image.png

结果很多，慢慢看

疑似这个，打断点查看一下

image.png

image.png

image.png

搜索第一个值key_to_encode

image.png

然后得到这一长串东西

image.png

打开JS调试工具，定义一个函数，cv进去

image.png

加载调试

image.png

少啥搜啥，再去搜索这个setMaxDigits

image.png

文件名是rsa.min.js这个应该就是加密文件了，直接全部复制到js调试工具

image.png

加载调试

image.png