作者声明:文章仅供学习交流与参考!严禁用于任何商业与非法用途!否则由此产生的一切后果均与作者无关!如有侵权,请联系作者本人进行删除!


目标网站:aHR0cHM6Ly91bGFuZC50YW9iYW8uY29tL3NlbS90YnNlYXJjaD9rZXl3b3JkPSVFNyU5NCVCNyVFOSU5RSU4Qg==


1.确定数据返回接口

2.找到加密参数

        将接口复制为curl后转换成python代码,对其中参数注释后请求,找到参数sign为检测点。

        (转换工具为猿人学的工具:https://tool.yuanrenxue.cn/curl

3.定位参数sign

        直接搜索sign:,打上断点,刷新,发现断点断住,查看内容,发现确实为加密的地点。

4.逆向sign

       

j = h(d.token + "&" + i + "&" + g + "&" + c.data)

        发现sign即为j,其中d.token为固定字符串,写死;i为时间戳;g为判断表达式,可写死;c.data为请求的内容,如男鞋这种,也可写死。直接定位函数h位置,全扣,放入js代码中运行,发现有结果,将sign写入请求头,再请求,请求成功。

后记

        在得知sign的长度为32位时,我尝试用md5直接加密字符串,发现结果不对,才去扣的h函数。像加密结果位16位、32位的可以试试用md5加密,结果为40位、64位、128位的可以试试SHA系列的加密。

Logo

电商企业物流数字化转型必备!快递鸟 API 接口,72 小时快速完成物流系统集成。全流程实战1V1指导,营造开放的API技术生态圈。

更多推荐