网址MD5:fa5e177ea4fb9bdbd39ad2f2bde78375
对目标网站分析发现

前两位是账号和密码加密数据
通过搜索发现

存在一个JS文件,打上断点,重新加载

发现此时数据已经加密完成,向上分析

得知加密函数为strEnc函数,有四个参数,第一个为password,第二个为固定值,第三四为空。进入函数内部复制整个函数。
调用整个函数
pwd = strEnc("123456", 'OqxQ1Iea4njSROH/N06Tuw==', "", "")
console.log(pwd);
通过对比页面加密数据没问题。

文章讲述了作者通过分析一个网站的MD5加密数据,发现了一个名为strEnc的加密函数,该函数用于账号密码的加密。通过调试JS文件,揭示了加密过程和参数细节。最后确认加密后的数据在页面上显示正常。

1366

被折叠的 条评论
为什么被折叠?



