练习平台:逆向账号密码
https://login1.scrape.center/
直接打开平台,输入密码账号,抓包找到加密的参数携带的位置,这边我们找到的是一个叫token的加密参数,这个参数的携带是一个密文
我们首先考虑一下搜索这个加密的参数位置,直接找到的话可以不必要使用一些调试手段。
很幸运第一个实际上就是这段加密的位置所在,那么我门直接使用这段加密的位置
目的还是这个e的内容的获取,那么我们直接拷贝下来这个e的内容。
var e = c.encode(JSON.stringify(this.form));
我们发现内层是一个将form转换成json的一个过程,那么这边我们直接查找这个form看一下这个form是什么内容。
可以明显看出来这是一个对象,这个对象中有两个属性,一个是username 一个是password ,那么我们可以直接获得这个对象,使用python传递即可。
现在主要就是找到e,encode的加密函数的位置,然后进行补环境就可以解决这个问题了。
搜索直接跳转到这个位置。
一路复制粘贴查找出现报错的位置
继续开始找
复制粘贴
出现这个错误
这边可以看出来是一个三目运算符,里面是有一些浏览器环境检查的,我们直接找到这个值就可以。不需要在替换,替换是一个比较复杂的过程。
直接调试到这个位置,浏览器输入
buffer ? buffer.from && Uint8Array && buffer.from !== Uint8Array.from ? function (e) {return (e.constructor === buffer.constructor ? e : buffer.from(e)).toString("base64")}: function (e) {return (e.constructor === buffer.constructor ? e : new buffer(e)).toString("base64")}: function (e) {return btoa(utob(e))}
你想要跳转到这里需要刷新一下,主要是这个是页面加载中的,并不是网络请求中的。
所以这个_encode就是
function (e) {return btoa(utob(e))}
直接找到这个函数缺少的部分utob
找到缺少的环境,re_utob 和cb_utob
复制粘贴到编译器
成功
var cb_utob = function (e) {if (e.length < 2) {var r = e.charCodeAt(0);return r < 128 ? e : r < 2048 ? fromCharCode(192 | r >>> 6) + fromCharCode(128 | 63 & r) : fromCharCode(224 | r >>> 12 & 15) + fromCharCode(128 | r >>> 6 & 63) + fromCharCode(128 | 63 & r)}r = 65536 + 1024 * (e.charCodeAt(0) - 55296) + (e.charCodeAt(1) - 56320);return fromCharCode(240 | r >>> 18 & 7) + fromCharCode(128 | r >>> 12 & 63) + fromCharCode(128 | r >>> 6 & 63) + fromCharCode(128 | 63 & r)}var utob = function (e) {return e.replace({}, cb_utob)}var _encode = function (e) {return btoa(utob(e))}var encode = function (e, r) {return r ? _encode(String(e)).replace(/[+\/]/g, (function (e) {return "+" == e ? "-" : "_"})).replace(/=/g, "") : _encode(String(e))}form = {username: "1",password: "1"}var e = encode(JSON.stringify(form));console.log(e)