news 2026/4/3 4:57:09

014-国密sm2:文物保护

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
014-国密sm2:文物保护

案例地址:文物保护

找加密参数+位置

先找请求头:

载荷:

这个就是我们今天逆向的目标,直接xhr:

这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:

打断点跟过来分析一波:

进W.sm2.doencrypt里面看看:

就是标准库

复现逻辑

直接导入模块,然后传入密钥和密码即可:

小结

国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/3/31 23:30:30

016-扣代码:天翼云登录

网站地址:天翼云 加密参数定位 登录接口一般都是password加密: 直接xhr找加密位置: 这里a在这里声明的,赋值应该不会在上面,不管它,接着看,s中也有: 向上找s赋值位置: …

作者头像 李华
网站建设 2026/3/23 6:10:51

通过QTabWidget实现多步骤向导界面的方案

用 QTabWidget 打造灵活的多步骤向导界面:从原理到实战你有没有遇到过这样的场景?用户要完成一个复杂的配置流程——比如安装软件、导入大批量数据,或是设置一套系统参数。如果把这些操作堆在一个界面上,界面会变得臃肿不堪&#…

作者头像 李华
网站建设 2026/3/29 3:54:22

导师严选2026 AI论文工具TOP8:本科生毕业论文写作全测评

导师严选2026 AI论文工具TOP8:本科生毕业论文写作全测评 2026年AI论文工具测评:精准匹配本科生写作需求 随着人工智能技术在学术领域的深入应用,越来越多的本科生开始依赖AI论文工具提升写作效率与质量。然而,面对市场上琳琅满目的…

作者头像 李华
网站建设 2026/3/27 8:30:31

《认知升维白皮书定制:为什么80%的企业战略,困于20%的旧维度?》

《认知升维白皮书定制:为什么80%的企业战略,困于20%的旧维度?》审视众多企业的战略会议,你会发现一个令人不安的重复:尽管讨论的议题从“数字化转型”变为“人工智能革命”,但 讨论的维度 却惊人地一致——…

作者头像 李华
网站建设 2026/4/2 21:27:04

SSD1306在I2C模式下的启动停止信号详解

SSD1306驱动OLED屏?先搞懂I2C的“发令枪”和“收工哨”你有没有遇到过这种情况:SSD1306 OLED屏接好了,代码也烧进去了,可屏幕就是黑的——不亮、不闪、没反应。查电源?正常。看地址?没错。逻辑分析仪一抓波…

作者头像 李华
网站建设 2026/4/1 7:58:40

【环境安装】Linux-CentOS安装miniconda

1.下载miniconda wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh# 安装miniconda bash Miniconda3-latest-Linux-x86_64.sh2、定义安装路径 安装过程中会弹出安装须知,往下读,读完后会提示是否同意,点击【Ente…

作者头像 李华