案例地址:文物保护
找加密参数+位置
先找请求头:
载荷:
这个就是我们今天逆向的目标,直接xhr:
这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:
打断点跟过来分析一波:
进W.sm2.doencrypt里面看看:
就是标准库
复现逻辑
直接导入模块,然后传入密钥和密码即可:
小结
国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油
张小明
前端开发工程师
案例地址:文物保护
先找请求头:
载荷:
这个就是我们今天逆向的目标,直接xhr:
这里是xhr断下来的上一个栈,这里入参就有密文了,咱直接往前看,这里不带大家跟栈了,加密位置在异步前的某一个栈:
打断点跟过来分析一波:
进W.sm2.doencrypt里面看看:
就是标准库
直接导入模块,然后传入密钥和密码即可:
国密目前很少见,魔改的更少,很简单,如有问题请及时提出,加油加油
网站地址:天翼云 加密参数定位 登录接口一般都是password加密: 直接xhr找加密位置: 这里a在这里声明的,赋值应该不会在上面,不管它,接着看,s中也有: 向上找s赋值位置: …
用 QTabWidget 打造灵活的多步骤向导界面:从原理到实战你有没有遇到过这样的场景?用户要完成一个复杂的配置流程——比如安装软件、导入大批量数据,或是设置一套系统参数。如果把这些操作堆在一个界面上,界面会变得臃肿不堪&#…
导师严选2026 AI论文工具TOP8:本科生毕业论文写作全测评 2026年AI论文工具测评:精准匹配本科生写作需求 随着人工智能技术在学术领域的深入应用,越来越多的本科生开始依赖AI论文工具提升写作效率与质量。然而,面对市场上琳琅满目的…
《认知升维白皮书定制:为什么80%的企业战略,困于20%的旧维度?》审视众多企业的战略会议,你会发现一个令人不安的重复:尽管讨论的议题从“数字化转型”变为“人工智能革命”,但 讨论的维度 却惊人地一致——…
SSD1306驱动OLED屏?先搞懂I2C的“发令枪”和“收工哨”你有没有遇到过这种情况:SSD1306 OLED屏接好了,代码也烧进去了,可屏幕就是黑的——不亮、不闪、没反应。查电源?正常。看地址?没错。逻辑分析仪一抓波…
1.下载miniconda wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh# 安装miniconda bash Miniconda3-latest-Linux-x86_64.sh2、定义安装路径 安装过程中会弹出安装须知,往下读,读完后会提示是否同意,点击【Ente…