使用模板怎么建站,东莞网站设计方案,顶尖设计,微信公众号推文制作软件一、数据接口分析
主页地址#xff1a;某培训平台
1、抓包
通过抓包可以发现登录是表单提交到j_spring_security_check
2、判断是否有加密参数
请求参数是否加密#xff1f; 通过查看“载荷”模块可以发现有一个j_password加密参数 请求头是否加密#xff1f; 无响应是…一、数据接口分析
主页地址某培训平台
1、抓包
通过抓包可以发现登录是表单提交到j_spring_security_check
2、判断是否有加密参数
请求参数是否加密 通过查看“载荷”模块可以发现有一个j_password加密参数 请求头是否加密 无响应是否加密 无cookie是否加密 无
二、加密位置定位
1、看启动器
因为这个登录是表单提交所以无法通过启动器点位
2、搜索关键字
通过搜索j_password就可以找到对应的加密位置
三、扣js代码
通过验证发现该网站使用的是标准rsa加密所以不需要扣加密算法使用标准模块即可 源代码 const JSEncrypt require(jsencrypt);var PUBLICKEY-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqCvtrtBBeP/LIO6VtFAUItx9Dwi9lXRX
sSHT8C9p/yQ9FaUjB8YQTI7FL/HxggTUP61A3a17GK23Whm4VNkriIDJZVd7opqnGzGC0XAdeml
LCxmutZIypbUEhQmd68pZ74e6QH2lu/lcukFFSdeI6p5IaWAUgvOjzPGUCZLKuABfhw8LoOmcFW
LgPMQy6BZheKBqiLvFTx5eX9VbzaPCfZsSCxPRXb4snL5QyIbtBppamPW5TkUcGPECMNdbpfbIoX
LBGhcxqrYEGNtXEwu47eOUBLbPPrE0o5KZ7sw3b1LepoxH3MXKpDHcBg1n3jUreE5ZfcNLX1GWKs
eyNQiQIDAQAB
-----END PUBLIC KEY-----;function get_pwd(pwd) {var encrypt new JSEncrypt();encrypt.setPublicKey(PUBLICKEY);return encrypt.encrypt(pwd)
}
