网站建设包括哪些知识,wordpress主题巴士,火爆网页游戏排行榜,麦客crm目标网址:https://zbcg.sznsyy.cn/homeNotice
测试时间: 2024-01-03
1 老规矩,打开Chrome无痕浏览,打开链接,监测网络,通过刷新以及上下翻页可以猜测出数据的请求是通过接口frontPageAnnouncementList获取的,查看返回可以看出来数据大概率是经过aes加密的,如图: 通过查看该请…目标网址:https://zbcg.sznsyy.cn/homeNotice
测试时间: 2024-01-03
1 老规矩,打开Chrome无痕浏览,打开链接,监测网络,通过刷新以及上下翻页可以猜测出数据的请求是通过接口frontPageAnnouncementList获取的,查看返回可以看出来数据大概率是经过aes加密的,如图: 通过查看该请求的请求头可以发现该请求里携带了Aeskey请求头,对应值为字符串,看到这些信息其实已经可以大概猜出来加密方式了,应当为aes加密,请求头携带加密key方式来进行数据的传输,接下来我们进行断点来验证我们的猜想 2 复制aesKey字符串去js文件中搜索下出现的地方,分析下可能的代码段,并下断点,通过上下翻页来查看是否断下 3 通过翻页发现代码此处断下,分析参数可以看到该方法应当是对应的网络请求,所需参数如下:{noticeName:null,pageNum:3,pageSize:10,tenderCategory:6,noticeType:null,tenderClass:null} 4 通过分析代码,可以看到整个流程应该是这样的,随机生成16长度的0到F的字符串,然后以该随机串当做aes的秘钥进行加密得到content字段对应的内容,另外再使用RSA加密算法使用公钥p对随机字符串进行加密得到aesKey字段对应的值, 话不多说,直接代码开始调试,博主对前端不太了解,一般都是通过pycharm中调用js函数来调试前端代码: 可以看到参数已经经过加密了 5 使用requests库编写请求代码: 此处已经可以看到正确的返回了 6 接下来根据加密方法编写对应的解密方法对返回数据进行解密, js文件中增加如下解密方法: py文件中尝试调用解析方法: 发现content-type报错,尝试修改请求头: 至此,主要内容已经叙述完毕了,感兴趣的小伙伴欢迎收藏点赞,谢谢大家 本文仅做学习交流使用,如做他用,后果自负
