文章僅供參考，禁止用于非法途徑
VX:scorpio_a_j

文章目錄

• 前言
• 一、頁面分析
• 二、分析
• • 1.分裂圖片還原
  • 2.動態AESKey，HMacKey
  • 3.cryptSrcData加密
  • 4.返回數據解密
• 總結

---

前言

目標網站：aHR0cHM6Ly93d3cuaXFpeWkuY29tL2lmcmFtZS9sb2dpbnJlZz92ZXI9MQ==

---

一、頁面分析

切換賬密登入，抓包，登入接口有個passsword，rsa加密的

然后多點幾次就會出現驗證碼

二、分析

1.分裂圖片還原

下個canvas斷點即可知道如何還原

2.動態AESKey，HMacKey

會用到這個接口返回的數據，同時提交參數有個加密的secure

然后分析secure，直接下斷點到這
里面會涉及到sha256，rsa，以及隨機數

隨機數在這里生成

會用于Secure的生成，同時會對提交參數驗證

3.cryptSrcData加密

這里有兩種，一個是請求圖片參數的加密，另一個是請求滑動驗證參數的加密

4.返回數據解密

---

總結

總結

以上是生活随笔為你收集整理的【2022-03-23】JS逆向之爱奇艺滑块的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。