等你来解密:财新网登陆参数js逆向

rezalt · 发表于 2020-10-15 17:13:06

已知是AES加密并且在AES过程中没有骚操作。随便到网上找一个Crypto.AES加密的代码，很容易找，实在找不到可以找我要。ECB模式，不需要iv。n是需要加密的内容，下断点看一下n是什么。至于AES的key，为截图内容中的参数t。剩下的就是n参数的来源了。至此，问题解决

iamlearning · 发表于 2020-10-15 17:44:23

rezalt 已知是AES加密并且在AES过程中没有骚操作。随便到网上找一个Crypto.AES加密的代码，很容易找，实在找不到可以找我要。ECB模式，不需要iv。n是需要加密的内容，下断点看一下n是什么。至于AE ...

新手没太有经验,是不是以后遇到AES确定key,加密和填充模式,iv之后,直接用别的语言改写或者js调用jsencrypt就可以了?

rezalt · 发表于 2020-10-16 08:55:34

大体上可以这么理解。可适用于大部分的情况，少部分情况也就是额外的对字符串进行了改动罢了，注意一点就好了