【2021-01-27】JS逆向之某片滑块参数分析前言一、页面分析二、参数破解三、总结

71 阅读 0 评论 47 点赞

我是靠谱客的博主听话纸飞机，最近开发中收集的这篇文章主要介绍【2021-01-27】JS逆向之某片滑块参数分析前言一、页面分析二、参数破解三、总结，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！

文章目录

前言
一、页面分析
二、参数破解
- 1.参数定位
- 2.加密函数获取
三、总结

前言

最近是迷上了滑块了，搞了云片和数美的滑块，难度一般吧，先分享下云片的，比较简单

地址：自己搜哈

一、页面分析

请求图片的时候这几个参数都写死没毛病哈
在这里插入图片描述

验证的时候需要用到请求验证码时拿到的token，然后cb、i、k这几个参数都是加密的，下面来慢慢搞他
在这里插入图片描述

二、参数破解

1.参数定位

加密位置在下图，直接打断点
在这里插入图片描述
先看下e里面的参数，address、fp都是定值，points是滑块轨迹、distanceX是缺口距离、yp_riddler_id这玩意看起来是uuid，废话不多说，直接扣他加密代码就行了

在这里插入图片描述

2.加密函数获取

这里t就是json转字符，st.getRandomStr这个方法进去看看
在这里插入图片描述
16位的随机值

i值的tt.a.encrypt方法，这玩意要么是AES要么是DES，全局搜搜看，那应该是AES了，没毛病哈，可以自己去试试

k值的rsaEncrypt不多说吧，就是RSA加密，公钥已经有了