首页/新闻资讯/正文详情

018-混淆案例:gov电子采购网

发布时间:2026/11/8 9:24:43 来源:云帆数科 栏目:资讯中心
018-混淆案例:gov电子采购网
案例网址gov电子采购网RSAsha1md5找加密参数通过py代码发现这些参数需要带加密参数为nsssjss和sign刷新网页然后重新翻页触发接口通过搜索可确定——其他接口没有这两数据那说明这两个参数值都需要逆向Nsssjss参数加密位置复现逻辑先来定位Nsssjss参数通过关键字搜索即可找到之后开始分析首先是入参看样子就时间戳会发生变化然后看函数看着像是RSA进来看标准RSA直接开始复现加密逻辑根据刚才的分析代码可写成这样然后RSA加密最重要的密钥还没有找一下密钥会是其他接口传入的吗刷新页面搜索一下有没有数据包响应值中存在密钥也没有那就是前端生成要么是混淆字符串拼接密钥要么就是算法生成我们找一下t生成的地方p函数就在上方然后找一下入参o往上面继续翻就找到了全扣下来运行这个参数简单下面开始sign参数sign参数加密位置复现逻辑sign参数可能比较难搜直接xhr看看跟到异步前发现外面没有加密的参数传入了那就进函数中看看是不是拦截器标准拦截器一步一步往下运行看看哪里出现加密值然后发现运行过了此行之后就出现加密值了所以打断点再次运行过来看看控制台输出确认一下那就进去看混淆的但是一点一点找赋值位置就会发现加密位置r生成位置打断点后分析入参为字符串拼接可以直接看看样子也就是时间戳在变化可以多触发几次对比对比然后开始分析p和x函数函数都有混淆看不出什么所以可以看看函数执行后的结果来判断很可能是sha1和md5组合验证一下这里直接手搓即可但是我像抠一下混淆先将代码拿到本地可以全拿下来之后通过搜索来确定在那个函数然后其他全都删掉这里面有两个大数组两个打乱数组的方法还有两个解密函数我们扣那个sha1的吧p函数其实就是o函数f是解密函数然后找大数组p先执行那应该是在上面的不行就一个个试试然后找打乱数组的函数方法看那个函数传了大数组的函数那个就是打乱大数组的放方法全拿下来试试开补打印看看没毛病兄弟下面复现逻辑md5还不好写拿下✌py调用result:小结混淆只是降低代码可读性其实该怎么逆向怎么逆向就行多注意关键字如果不想分析或者是自创算法和魔改算法就记住三个点大数组自执行打乱数组的函数解密函数文章如有问题请及时提出加油加油

相关推荐

Windows中如何将Docker安装在E盘并将Docker的镜像和容器存储在E盘的安装目录下
Windows中如何将Docker安装在E盘并将Docker的镜像和容器存储在E盘的安装目录下

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 3:18:17

FTM 精准时间测量技术
FTM 精准时间测量技术

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 15:36:51

维智地图可视化功能,让你的地图 “颜值” 与 “实力” 双在线
维智地图可视化功能,让你的地图 “颜值” 与 “实力” 双在线

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/6 3:17:16

安徽省的高压电工证千万别踩坑,实操考试心里没底怕挂科?
安徽省的高压电工证千万别踩坑,实操考试心里没底怕挂科?

安徽省的高压电工证千万别踩坑,实操考试心里没底怕挂科? 实操考试心里没底怕挂科,报考安徽省的高压电工证之前,你是不是也犹豫过?别急,这篇内容就是为像你这样正在准备报名的施工企业负责人量身打造的。我们来聊聊高压电工证到底值不值得考,怎么避坑,… · 2026/11/8 9:24:14

电工证刷视频摄像头多少钱?别再被坑了,特种作业证上岗必备
电工证刷视频摄像头多少钱?别再被坑了,特种作业证上岗必备

电工证刷视频摄像头多少钱?别再被坑了,特种作业证上岗必备 你是不是正盯着手机屏幕,手指发抖,一边刷着【电工证刷视频摄像头】的视频,一边在心里盘算着“ 多少钱… · 2026/11/8 9:24:14

养护工是特种工吗?怎么报名才能顺利通过?
养护工是特种工吗?怎么报名才能顺利通过?

养护工是特种工吗?怎么报名才能顺利通过? 你是不是也担心自己学历不高,报不了特种作业操作证?别慌,养护工到底是不是特种工,怎么报名、怎么备考,我来给你说清楚。别再被那些乱七八糟的信息误导了,咱们今天就从头到尾,说说怎么操作才稳妥。… · 2026/11/8 9:24:14

都匀考低压电工证怎么报名不被坑?考前押题资料全在这
都匀考低压电工证怎么报名不被坑?考前押题资料全在这

都匀考低压电工证怎么报名不被坑?考前押题资料全在这 你是不是正被“都匀考低压电工证”几个字搞得一头雾水?不知道去哪报名,怕被中介坑?别急,我来给你支个招。今天我就用一个真实的案例,带你看看都匀考低压电工证的全流程,特别是怎么避开那些“黑中介… · 2026/11/8 9:24:14

郫县电工证怎么考?全国通用的电工证2025年新规全解析
郫县电工证怎么考?全国通用的电工证2025年新规全解析

郫县电工证怎么考?全国通用的电工证2025年新规全解析 你还在为找不到工作发愁吗?特种作业证是很多岗位的“敲门砖”,尤其是电工证,几乎是电气类工作的必备门槛。郫县电工证考不过,找工作就卡在第一关。而郫县电工证一旦考下, 全国通用… · 2026/11/8 9:24:14

安徽省的高压电工证能转到河南吗?2026河南最新政策解读
安徽省的高压电工证能转到河南吗?2026河南最新政策解读

安徽省的高压电工证能转到河南吗?2026河南最新政策解读 之前考的证在外省能不能转过来?这是很多在安徽省考了高压电工证,但工作在河南的电工最关心的问题。2026年河南最新政策已经明确, 安徽省的高压电工证在河南是可以使用的… · 2026/11/8 9:23:14

电工证丢失还能补吗?千万别踩坑,丢了证等于失业
电工证丢失还能补吗?千万别踩坑,丢了证等于失业

电工证丢失还能补吗?千万别踩坑,丢了证等于失业 你正在找工作,但手里的电工证突然丢了,这下怎么办?别急,先别慌, 电工证丢失还能补吗 ?答案是肯定的,但 千万别踩坑 ,补办流程如果不了解,可能会耽误你上岗、甚至影响到你的收入。… · 2026/11/8 0:00:20

电力电缆作业证直播报名入口与办理流程良心建议
电力电缆作业证直播报名入口与办理流程良心建议

电力电缆作业证直播报名入口与办理流程良心建议 你是不是也担心学历不高报不了名?别急,今天就给你讲讲 电力电缆作业证直播 的报名流程和那些你必须知道的干货, 良心建议 在这里,别错过。 电力电缆作业证直播报名需要什么条件?… · 2026/11/8 0:00:20

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑
英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 怕考不过白交培训费?英德电工证报考费多少钱,你真的了解吗?现在市面上培训机构五花八门,价格参差不齐,很多人一不小心就花了冤枉钱,结果还考不过。别急,今天就来给你说清楚英德电工证的… · 2026/11/8 0:00:20

电工证丢失还能补吗?千万别踩坑,丢了证等于失业
电工证丢失还能补吗?千万别踩坑,丢了证等于失业

电工证丢失还能补吗?千万别踩坑,丢了证等于失业 你正在找工作,但手里的电工证突然丢了,这下怎么办?别急,先别慌, 电工证丢失还能补吗 ?答案是肯定的,但 千万别踩坑 ,补办流程如果不了解,可能会耽误你上岗、甚至影响到你的收入。… · 2026/11/8 0:00:20

电力电缆作业证直播报名入口与办理流程良心建议
电力电缆作业证直播报名入口与办理流程良心建议

电力电缆作业证直播报名入口与办理流程良心建议 你是不是也担心学历不高报不了名?别急,今天就给你讲讲 电力电缆作业证直播 的报名流程和那些你必须知道的干货, 良心建议 在这里,别错过。 电力电缆作业证直播报名需要什么条件?… · 2026/11/8 0:00:20

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑
英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 怕考不过白交培训费?英德电工证报考费多少钱,你真的了解吗?现在市面上培训机构五花八门,价格参差不齐,很多人一不小心就花了冤枉钱,结果还考不过。别急,今天就来给你说清楚英德电工证的… · 2026/11/8 0:00:20

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 11:25:08

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/7 12:02:18

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/8 1:18:25

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码