算法 on MoeJue's Blog

58同城的登錄（RSA演算法）

Wed, 23 Nov 2016 08:27:09 +0000

58同城的登入（RSA演算法）

這一次。又是一個精彩的登入演算法解析

目標位址： https://passport.58.com/login?（58 同城）用到的工具： js 除錯工具（我這裡用的是改自某論壇的 js 除錯工具，相對智慧化了）抓包工具（我這次就直接使用瀏覽器的 F12 了，搜尋關鍵字更方便）

提示：由於這篇文章發表於 1 年前，年久失修，圖片內容已遺失！

Wed, 12 Oct 2016 06:50:19 +0000

新浪微博動態 RSA 分析

一、用到的工具 1.ie 瀏覽器（9 以上的版本） 2.httpwatch （中英文都可以） 3.js 偵錯工具

目標網站：http://weibo.com (新浪微博)

二、抓包還是遵從我們上一次的抓包流程，養成良好的習慣，這裡就不多做說明。

三、分析抓包資料 1、確定我們的登入提交包

2、靈活變通關鍵字的查找

四、尋找關鍵字 1、可以在 HttpWatch 上搜尋關鍵字也可以在 ie 的 F12 繼續尋找 2、尋找 pwencode 關鍵字

五、js 偵錯 1、這裡和上次不同，我先把呼叫的程式碼複製出來先做簡單的改寫，因為複製出來的程式碼並不是 function（）函數，如同易語言中的子程式（這裡描述可能有誤） 3個參數，我們知道 p 是密碼，那剩下兩個我們去開發人員工具中看一下

六、具體看圖文分析

有什麼不對的地方還望指出

Fri, 30 Sep 2016 01:29:10 +0000

廢話不多說！

一、用到的工具

1.ie瀏覽器（9以上的版本）

2.httpwatch （中英文都可以）

3.js偵錯工具

二、抓包：

1.抓包前先清除網站的cookie和快取

2.在頁面開啟前就開啟抓包工具(否則會抓不到加密的js)

3.判斷哪一個才是我們的登入提交包

三、分析抓包資料：

1.這裡就用到ie的F12開發人員工具

2.查到我們密碼關鍵字密碼 passWord

3.繼續追蹤加密所呼叫的函數 encryptedString

4.encryptedString 這個函數的兩個參數我們也要知道是什麼繼續尋找key

5.那我加密所需的參數就夠了，接下來就是偵錯了，這裡有人就會問那參數不是有兩個嗎另一個s呢透過函數我們知道 s就是對密碼加密那的pwd 透過函數的呼叫if判斷可以知道pwd 就是我們的密碼passWord

6.接下來複製呼叫函數先在開發人員工具中先偵錯一下需要key，s兩個參數

7.ie中偵錯沒有問題，那接下來在js偵錯工具中偵錯一下

8.複製3個RSA的機密js以及key 呼叫bodyRSA()這個函數參數為密碼我們發現它是一個物件沒有辦法直接呼叫如果繼續呼叫就會導致工具掛掉

9.這裡就是RSA的難點需要進行改寫，否則我們的易語言也沒有辦法呼叫。

10.將改寫完的函數和剛才一樣複製到偵錯工具中，還是呼叫bodyrsa（）這個函數

最後發現我們成功了

因為沒有電信手機號，沒辦法寫個完整的對cookie操作登入期待下期！