关于小肩膀js逆向15课的sign

shiyi · 发表于 2020-4-13 22:36:48

15课上抓登录包的时候，有一个sign，我在群里问了，然后他们说这个监测数据是否完整的算法，这种是监测的我们的账号密码吧，因为我发现只要我的账号密码一样，这个值也是一样的，然后好像是md5，这种值的话，如果我要把15课写成一个post登录的协议的话，需要进行分析解密这个sign么，

小肩膀 · 发表于 2020-4-13 22:42:09

你抓到的包里面所有未知的值你都要去分析的 sign每个站的算法不一样的有些还不一定用的MD5 所以要分析

请我喝茶 · 发表于 2020-5-14 14:56:16

本帖最后由请我喝茶于 2020-5-14 14:57 编辑

小肩膀发表于 2020-4-13 22:42
你抓到的包里面所有未知的值你都要去分析的 sign每个站的算法不一样的有些还不一定用的MD5 所以要分析

15课的另一个参数sign，找到了加密点，向上寻找调用绕的头晕，发现自己不会还原了，大佬能给讲讲吗？
C:\Users\iicey\Pictures\1589439176(1).jpg

12382294 · 发表于 2022-1-21 20:30:48

楼主雷锋啊，谢谢分享

644212997 · 发表于 2022-1-22 22:29:24

解密就是要看密码的加密参数的。你已经知道是md5了。也知道加密的值了。就不用分析sign了。

		自动登录	找回密码
密码			注册成为正式会员

[post/js逆向] 关于小肩膀js逆向15课的sign