通过base64转换逆向moumouwenshu网APP的示例分析

这篇文章将为大家详细讲解有关通过base64转换逆向moumouwenshu网APP的示例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

公司主营业务:网站建设、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。成都创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联公司推出永德免费做网站回馈大家。

 

抓包

通过base64转换逆向moumouwenshu网APP的示例分析  

去搜索 request,后没有发现什么有用的地方。然后直接将抓包到的参数进行 base64转换

通过base64转换逆向moumouwenshu网APP的示例分析  

就可以看到加密参数了。

devid, 搜索 devid。

通过base64转换逆向moumouwenshu网APP的示例分析  
通过base64转换逆向moumouwenshu网APP的示例分析  
通过base64转换逆向moumouwenshu网APP的示例分析  

点击查找用例

通过base64转换逆向moumouwenshu网APP的示例分析  

找到 h.a()

通过base64转换逆向moumouwenshu网APP的示例分析  

可以看到 devid 就是个 UUID。也可以很轻松找到 ciphertext 参数的加密位置。

ciphertext 是3des 加密。搞完就可以了。

截图是 web 拿到的数据, app拿到的数据太糙了,啥都没有

通过base64转换逆向moumouwenshu网APP的示例分析

关于通过base64转换逆向moumouwenshu网APP的示例分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


网页题目:通过base64转换逆向moumouwenshu网APP的示例分析
文章分享:http://pwwzsj.com/article/ppjjed.html