首页/新闻资讯/正文详情

017下篇-贝壳登录(剩余三个参数)

发布时间:2026/11/6 1:25:21 来源:云帆数科 栏目:资讯中心
017下篇-贝壳登录(剩余三个参数)
上一文讲了password参数本文讲解剩余三个参数loginTicketId参数我们之前搜到参数在另一个接口请求一下此接口这个接口中没有要逆向的参数所以直接请求拿响应值即可srcId参数我们触发两次登录接口看看此值变不变化其实是不变化的所以没必要管他dataId参数今天重点将此参数值获取这个参数我们在其他接口是能搜到的但是那个接口中有两个密文值还需要看是否需要逆向接口是刷新网页时产生的所以多刷新几次然后筛选出接口在对比是否变化是变化的然后我们再生成py代码注释试试看再然后看看有没有其他接口响应值中存在这两个密文没有那就老老实实逆向吧找加密位置xhr断点看看这里是xhr断下来的上一个栈没有传参但是也不像在此生成的那就继续向上跟栈那就还在前面一直找找到这里这里是异步前的一个栈i中取值在i生成的位置打断点然后刷新触发断点然后进方法一个一个解决先看k标准加密算法RSA找一下密钥在哪儿生成密钥有两个我们全复制然后搜索看看上面h这个可以写死RSA解决下面看一下dAES或者DES加密看着很标准但是我们还是按照处理魔改的方式处理它吧直接扣代码扣之前大概看一下我们首先需要入参et然后是对象srac还有d对象都在上面这一看就像是webpack然后入参看看t应该是密钥看看t怎么生成的多次观察发现t是变的在这里生成的ok差不多齐活了开始复现复现逻辑k参数RSA直接搞上然后t入参扣下来这个很简单哈d参数先将那几个对象拿下来然后打断点刷新网页扣下来webpack直接全扣这里的webpack和我们之前见的不太一样他的模块是写在最前面赋值给一个e对象扣下来之后给模块全删掉然后再将加密函数拿下来o函数也拿下来将webpack加载器导出打印日志方便补模块然后将加载器调用n(xxx)改为全局变量xxx还有一点是将webpack中的自执行方法注释掉然后运行开始补模块拿一下发现这样拿不了模块了那我们去加载器那个文件中通过搜索的方式搜索来拿最好加个冒号好找补完一个补下一个直到我看见这个玩意儿废了一会儿别的又出来这种那带补到啥时候所以我试了试批量获取模块这里注意打第二个断点的位置在u这里因为前面大部分都需要用运行过来看对象有是有但好多undefined算了吧咱直接用最笨但最省事儿的办法全拿回来一点儿不带删的然后运行拿下✌py调用和处理报错我们先封装一下js然后py调用一下看看结果发现响应为500回浏览器看发现d参数没那么短而鉴于对称加密明文越长密文越长的特性我们重新调试看看是否是明文不对这是我们拿的明文点击运行后发现还会再走一遍此函数这个明文就非常长了拿下来再运行py试试py调用result拿下✌小结本文不难就是很麻烦相当于很多个加密接口掺杂在一起逐个击破即可如文章有什么问题请及时提出加油加油

相关推荐

英语从句概览
英语从句概览

从句核心概念什么是从句? 一个包含主语和谓语的结构,但它不能独立成句,必须依附于一个主句才能表达完整的意思。你可以把它理解为一个“句子里面的句子”。识别标志: 从句通常由一个从属连词或关系词引导。核心思想: 从… · 2026/11/6 1:25:21

多种排序算法
多种排序算法

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:25:21

中华诗词文化交流平台|基于springboot + vue中华诗词文化交流平台(源码+数据库+文档)
中华诗词文化交流平台|基于springboot + vue中华诗词文化交流平台(源码+数据库+文档)

中华诗词文化交流平台 目录 基于springboot vue中华诗词文化交流平台 一、前言 二、系统功能演示 三、技术选型 四、其他项目参考 五、代码参考 六、测试参考 七、最新计算机毕设选题推荐 八、源码获取: 基于springboot vue中华诗词文化交流平台 一、前… · 2026/11/6 1:25:21

Coze 数据分析工作流:把抖音与小红书运营数据整理成周报
Coze 数据分析工作流:把抖音与小红书运营数据整理成周报

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:28:23

[tip] ssh远程连接主机免密码登录
[tip] ssh远程连接主机免密码登录

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:28:23

针对代码中 FFT 部分(`computeFFT` 函数 + `on_DoFFTButton_clicked()`)的全面优化建议和改进实现
针对代码中 FFT 部分(`computeFFT` 函数 + `on_DoFFTButton_clicked()`)的全面优化建议和改进实现

以下是针对代码中 FFT 部分(computeFFT 函数 on_DoFFTButton_clicked())的全面优化建议和改进实现。 当前代码的主要问题与优化方向问题影响优化方向每次都用 FFTW_ESTIMATE fftw_plan_dft_1d速度一般,未利用 FFTW 真正优势切换到 real-to-… · 2026/11/6 1:28:23

【WebSocket】WebSocket 与消息队列(如 Kafka、RocketMQ)如何结合,构建可靠的异步实时通信系统?
【WebSocket】WebSocket 与消息队列(如 Kafka、RocketMQ)如何结合,构建可靠的异步实时通信系统?

WebSocket 与消息队列融合架构:金融行情推送系统的高可靠实时通信设计 用户问题原文:WebSocket 与消息队列(如 Kafka、RocketMQ)如何结合,构建可靠的异步实时通信系统? 在构建金融行情推送系统时,我们曾因架构设计不当导致严重生产事故:当市场开盘瞬间百万级用户同时连… · 2026/11/6 1:28:23

996引擎 - 跨服:用 WIN10 mklink 创建 Mir200-KF
996引擎 - 跨服:用 WIN10 mklink 创建 Mir200-KF

996引擎 - 跨服:用 WIN10 mklink 创建 Mir200-KF v1 v2 v3 v3 - PowerShell 版 参考资料 v1 @echo off setlocal enabledelayedexpansion:: 设置源目录和目标目录 set "SOURCE=Mir200" set "DEST=Mir200-KF"echo [1/3] 正在创建目标根目录: %DEST% if no… · 2026/11/6 1:28:23

Python 字体反爬解析:从 Unicode 映射到二手车价格与里程清洗
Python 字体反爬解析:从 Unicode 映射到二手车价格与里程清洗

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:27:21

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:27:59

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:03

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:07

三菱PLC数据采集到数据库的时序设计:Python+MC协议实战
三菱PLC数据采集到数据库的时序设计:Python+MC协议实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:02:11

ASIC主模式RTL设计:状态机与三态驱动的流片级实现
ASIC主模式RTL设计:状态机与三态驱动的流片级实现

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:02:11

STM32嵌入式C++开发:GDB调试与Renode仿真实战指南
STM32嵌入式C++开发:GDB调试与Renode仿真实战指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 1:02:11

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:27:59

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:03

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:07

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码