首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

参数加密签名 & JS逆向

目前对请求参数全做加密的网站数量并不多,我猜测其中一部分原因是一旦这么做,绝大多数的waf和态势感知类产品防护都会失效,大多数目前主要是对网站返回数据进行了加密,同时加上一些请求头加密、风控措施等 但我预测在未来几年...以某个网站为例,主要完成编写请求加密过程,主要思路是找出所有网站用于校验的加密参数以及请求头,通过断点调试的方式找到加密过程,本地复现该加密过程,成功发起请求,如果时间允许,再完成返回包解密工作 找出加密的值...,只是设置键值对,因此找到形式参数 e 的传递值以及其生成位置就可以找到参数加密过程 Wt("secretKeyValue", null == r || null === (t = r.content)...,其加密参数是由客户端向 https://gate.lagou.com/system/agreement 发起请求后获得的 这是一个 POST 请求,请求头并没有加密值 请求体包含一加密参数,格式可能为...data 已经生成了,此时我们可以从该位置,一点一点向前寻找加密过程 我们在源代码界面,添加 xhr 断点 点击搜索按钮 此时请求体参数已经是加密的了,我们向前追踪一下(当然,之前处理其他参数的时候

48210
领券