58都市ログイン（RSAアルゴリズム） この時。もう一つの素晴らしいログインアルゴリズム分析 宛先アドレス: https://passport.58.com/login?（同市内58件） 使用したツール: js デバッグ ツール (私はフォーラムから改造された、比較的インテリジェントな js デバッグ ツールを使用しています) パケットキャプチャツール（今回はキーワード検索を便利にするためにブラウザのF12を直接使用しました） ヒント: この記事は 1 年前に公開され、荒廃してしまったので、画像のコンテンツは失われています。
二次元を知らないあなたには、異端児として、怪物として見られる者の気持ちはわからない。 二次元を知らないあなたには、訳ありの者たちが、どれほどの残酷さをもって自らを強くさせてきたのか、理解できないだろう。 二次元を知らないあなたには、快感を味わいながら命を奪う者たちが、ただ表面の冷酷さで内心の恐怖と孤独を隠しているに過ぎないということがわからない。 二次元を知らないあなたには、私たちの幻想の中では、消え去ろうと遠くへ旅立とうと、心の中の童話に永遠に最も美しい記憶を残していくということがわからない。 二次元を知らないあなたには、あの楽観的な微笑みの裏に、どれほど言葉にできない傷が隠されているのかわからない。 二次元を知らないあなたには、私たちの瞳も、私たちの涙も、そしてその瞳に宿るやるせなさと失望も、理解できない。 二次元を知らないあなたには、私たちが愛してやまないその名のために、どれだけ長く待ち続けられるのか、理解できないだろう。 二次元を知らないあなたには、この世の全ての悪人が、社会に追い詰められた善人であるということが理解できない。 二次元を知らないあなたには、たとえどれほどちっぽけな存在でも、もがき続け、そのもがきの中から希望が生まれるということがわからない。 二次元を知らないあなたには、この世界の絶望が、私たちを弱さの中で何度も暗い隅にうずくまらせ、救いを待たせているということがわからない。 二次元を知らないあなたには、なぜ愛する人の前で、あれほどまでの力を爆発させられるのか、わからないだろう。 二次元を知らないあなたには、私たちが強さを装い、心の中の脆さや悲しみを偽っていることがわからない。 二次元を知らないあなたには、私たちがその幻の世界に抱く、唯一の美しさと憧れがわからない。 私は永遠にこの素晴らしい世界に留まりたい。喜びも、苦しみも、悲しみも、そのすべてが、まるで私たち自身の人生を再演しているかのようだ。たとえ自分の世界にしか生きていなくても、たとえそれが偽りの幻想だとしても、私は信じ続ける。なぜなら、それこそが私の魂にとって唯一の真実なのだから。
時々本当に思う、永遠に大人にならず、ずっと子供のままでいたいと。でも…… 私たちは忘れるべきなのか、あるいは、失われた記憶にどう向き合うべきなのか？ 記憶というものは往々にして気まぐれで、最も美しかったこと、あるいは最も辛かったことだけが、人の心に長く残る。 子供時代は美しい。なぜなら、それは私たちにとって何の心配もなく、ただ楽しいだけの時期だったからだ。 子供時代は苦しい。なぜなら、それは私たちにとって、どんなに願っても二度と戻れない初恋だからだ。 きっと誰もが、連絡が途絶えてしまい、顔さえも思い出せなくなってしまった幼馴染を何人か持っているだろう。 自分だけの秘密基地を作ったことがあるだろう。様々な理由で、誤解やすぐの引っ越し、あるいはただの進学で、時には別れの言葉を交わす暇さえなかった。 これらの人々、これらの過去の出来事は、永遠に自分の人生から去っていった。 周囲の環境が大きく変化しただけでも、大きな波紋を呼ぶことがある。 多くの人が後悔を抱いている。だから、画面の中の彼らが一歩一歩隔たりをなくし、過去の輝かしいもの、もう失ってしまったと思って二度と見つけられないと思っていた宝物を取り戻していくのを見ると、その感情は、まるで懐かしい匂いを嗅いだかのように、心の奥底から蘇ってくる。しかし、私たちが生きる現実はアニメではない。過去を取り戻す可能性は限りなく低いと認めざるを得ない。それはまるで、何年も帰っていない故郷に久しぶりに戻ったかのように、周囲は不動産開発によってすっかり様変わりし、私たちはかつての家の前の石のベンチに座り、目の前の見慣れた木々を眺める。周囲のほんの小さな一角だけが、見覚えのあるものなのだ。 そして、かつての人々はもう一人もいない。もしかしたらいるのかもしれないが、私にはもう見分けがつかない。ただ思い出に浸り、懐かしむことしかできない。この時、こみ上げてくる涙は止められない。 ここで一本の日本アニメをお勧めしたい。『あの日見た花の名前を僕達はまだ知らない。』、通称『あの花』だ。日本で最も感動的なアニメの一つであり、当時のアニメランキングで1位を獲得した。オープニング曲も非常に素晴らしく、私のプレイリストにも入っている。 このアニメを見れば、きっとより深く感じ入るだろう。
新浪微博动态 RSA 分析 一、使用到的工具 ie ブラウザ (9 以上) httpwatch (中英どちらでも可) js デバッグツール 対象サイト: http://weibo.com (新浪微博) 二、パケットキャプチャ 前回のパケットキャプチャの流れを踏襲します。良い習慣を身につけましょう。ここでは詳しく説明しません。 三、パケットキャプチャデータの分析 ログイン送信パケットを特定する キーワード検索の柔軟な変更 五、js デバッグ四、キーワードの検索 HttpWatch でキーワードを検索できます。 ie の F12 で引き続き検索することもできます。 pwencode キーワードを検索する ここは前回と異なります。まず呼び出しコードをコピーして簡単な書き換えを行います。 コピーしたコードは function() 関数ではありません。易言語のサブプログラムのようなものです。 (ここでの説明は誤っている可能性があります) 3つのパラメータがあります。p がパスワードであることはわかっています。残りの2つは開発者ツールで確認します。 六、図解による分析 何か間違いがあればご指摘ください。
前置きはさておき！ 一、使用するツール IEブラウザ（バージョン9以上） httpwatch（中国語版・英語版どちらでも可） JSデバッグツール ターゲットサイト：http://xz.189.cn/sso/LoginServlet China Telecom 189 ログイン 二、パケットキャプチャ： パケットキャプチャの前に、サイトのCookieとキャッシュをクリアします ページを開く前にパケットキャプチャツールを起動します（そうしないと、暗号化されたJSをキャプチャできません） どれがログイン送信パケットであるかを判断します 三、キャプチャデータの分析： ここでIEのF12開発者ツールを使用します パスワードのキーワードである「密码」や「passWord」を検索します 暗号化で呼び出される関数 encryptedString を追跡し続けます encryptedString 関数の2つの引数が何であるかを知る必要もあります。引き続きkeyを探します これで暗号化に必要なパラメータが揃いました。次はデバッグです。ここで、「パラメータは2つあるのでは？もう一つのsは？」と疑問に思う方がいるかもしれません。関数から、sがパスワードを暗号化する際のpwdであることがわかります。関数のif文による呼び出しを判断すると、pwdが私たちのパスワードであるpassWordであることがわかります。 次に、関数呼び出しをコピーして、まず開発者ツールでデバッグしてみます。keyとsの2つの引数が必要です。 IEでのデバッグに問題がなければ、次にJSデバッグツールでデバッグしてみます。 3つのRSA暗号化JSファイルとkeyをコピーし、bodyRSA()関数を呼び出します。引数はパスワードです。これがオブジェクトであり、直接呼び出せないことがわかります。呼び出しを続けると、ツールがクラッシュしてしまいます。 ここがRSAの難点です。書き換える必要があり、そうしないと私たちの易言語（E-language）からも呼び出すことができません。 書き換えた関数を先ほどと同様にデバッグツールにコピーし、同じくbodyrsa()関数を呼び出します。 最後に、成功したことが確認できました。 China Telecomの携帯電話番号を持っていないため、Cookieを操作する完全なログイン処理を記述できませんでした。次回にご期待ください！
これらの言葉の英語表現、まだ覚えているかな？ 1、なるほど 2、ちょっと待って 3、すごい 4、ひどい 5、しまった 6、大丈夫 7、嘘でしょ 8、どうしよう 9、やめて 10、お姉さん、お兄さん… ふと気づいたんだけど、私、日本語が話せるんだ！