准备

1. 目标网站(需进行b64解码) aHR0cDovL3d3dy5qb3ktYWlyLmNvbS8=
2. 需解密的加密参数
	- 查航班的 输入 DLC 到 YNT 进行查航班  这个url aHR0cDovL3d3dy5qb3ktYWlyLmNvbS9hcGkvZmxpZ2h0IWdldEZsaWdodHMuYWN0aW9u(需解b64)的 
    desc=coBPtm4BZy5Ly7E1arnlj3sqRwQjncBoKS2jF9dhe4zDLlgotTjT9tr/EdlNHs5Y0GPESPB0NLp55MXY9IrgdA== 参数 目测aes之类的加密
3. 使用工具谷歌浏览器 + fiddler

分析流程

  • 简单搜索一下参数名 发现 eking.min.js的这个文件很疑 更进看一下

  • 刷新一下网页 点击 调到下一个断点 在我们的断点断下来

  • 发现 (new born).getCiphertext() 好像就是我们要找的desc参数的加密值

  • 验证一下猜想 看看是不是我们要找的值

  • 既然发现了我们要找的值,我们就继续跟进看看desc这个值怎么来的

  • 在赋值的地方打上断点 刷新一下浏览器看看哪里调用了它 (看见key,iv,padding这种,我们应该有一定敏感度,这可能是aes或者des之类的加密)

  • 一步一步往下调试分析

  • 最终发现 我们要找的ciphertext值也是就是desc值调用的 eq_u()方法返回的值就是我们的加密值

  • 进一步调试看看eq_u是怎么加密的

  • 发现是DES加密 接下来我们可以扣代码补环境 本地生成desc

  • 测试一下 大功告成

版权声明：本文为guokaifeng原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/guokaifeng/archive/2021/08/28/15196599.html