JS逆向之中关村在线pwd

onejane

于 2021-04-12 11:42:58 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： APP及JS高级逆向文章标签： js

本文链接：https://blog.csdn.net/welggy/article/details/115617247

APP及JS高级逆向专栏收录该内容

13 篇文章 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了一种JS逆向方法，通过抓包分析中关村在线的登录过程。登录URL为POST请求，参数经过MD5加密。在分析中发现，输入'123'时，加密后的pwd为'74ce2ba17b2c218246e778fb5e895c95'。爬虫实现部分提到，可以将Form Data转换为Python字典格式来构造请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.zol.com.cn/

抓包

本登录页面既然是框架，找到php页面，https://service.zol.com.cn/user/siteLogin.php?type=small&callback=userLoginCallback&backurl=https://www.zol.com.cn/

在这里插入图片描述

直接访问该php网址，避免其他请求干扰分析

在这里插入图片描述

登录url:

POST https://service.zol.com.cn/user/ajax/siteLogin/login.php

请求头：

:authority: service.zol.com.cn
:method: POST
:path: /user/ajax/siteLogin/login.php
:scheme: https
accept: application/json, text/javascript, */*; q=0.01
accept-encoding: gzip, deflate, br
accept-language: zh-CN,zh;q=0.9
conten