通过base64转换逆向moumouwenshu网APP的示例分析

这篇文章将为大家详细讲解有关通过base64转换逆向moumouwenshu网APP的示例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

 

抓包

通过base64转换逆向moumouwenshu网APP的示例分析

 

搜索 request,后没有发现什么有用的地方。然后直接将抓包到的参数进行 base64转换

通过base64转换逆向moumouwenshu网APP的示例分析

 

就可以看到加密参数了。

devid, 搜索 devid。

通过base64转换逆向moumouwenshu网APP的示例分析

 

通过base64转换逆向moumouwenshu网APP的示例分析

 

通过base64转换逆向moumouwenshu网APP的示例分析

 

点击查找用例

通过base64转换逆向moumouwenshu网APP的示例分析

 

找到 h.a()

通过base64转换逆向moumouwenshu网APP的示例分析

 

可以看到 devid 就是个 UUID。也可以很轻松找到 ciphertext 参数的加密位置。

ciphertext 是3des 加密。搞完就可以了。

截图是 web 拿到的数据, app拿到的数据太糙了,啥都没有

通过base64转换逆向moumouwenshu网APP的示例分析

关于通过base64转换逆向moumouwenshu网APP的示例分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

相关文章

蚂蚁庄园小课堂2024年6月29日答案是什么?进入支付宝一起饲养...
谷歌小恐龙怎么调出来,我们将连接电脑的网络拔掉或者禁用网...
蚂蚁庄园小课堂2024年6月22日答案是什么?每天蚂蚁庄园小课堂...
火绒为什么不建议大家用,火绒对于用户的要求比较高,查杀病...
百度网盘电脑版订阅的分享在哪?百度网盘电脑版订阅的分享在什...
notepad怎么替换换行符,打开notepad++软件,点击菜单栏的视...