• 得物小程序解析data加解密算法


     得物的接口最近又更新了,一直觉得真没有必要更新得这么频繁,完全可以弄一个开放平台,通过数据开放,给第三方分析工具开发者制作各种数据分析工具给用户使用。

    目前单纯通过抓包是没法分析请求和回应的数据,像搜索接口、产品详情接口、最近购买接口都做了加密处理,charles抓包如下:

     请求和回应里都只是个data参数,要获得具体加解密的方式就需要了解前端比如app或小程序里面的处理逻辑,就去拔了下微信小程序,可以是PC端的也可以是手机端的,手机端可以使用android模拟器,网上有一大堆文章,后续我会做一个视频讲解,请大家关注我的微信公众号。

    JS其实我不太懂,好在调试代码的经验还是有的,费了一些功夫,终于搞完了data的实现方式,采用的是RSA方式加解密,跟原来验证码解析的方式配合起来用,实现了对结果的明文解析,结果如下:

    本人最近会开课,可以点对点教授指导小程序的逆向解析、python爬虫,欢迎大家关注公众号。




  • 相关阅读:
    在WIN10下搭建Robot Framework环境
    Robot Framework导入selenium2library库不成功的解决方法
    git命令大全
    Axure RP 8过期,用户名和序列号(注册码)
    MySQL用命令行快速导出数据备份
    JMeter—正则表达式提取器
    用JMeter进行接口测试
    d3-project
    bower 问题
    andriod studio
  • 原文地址:https://www.cnblogs.com/freemobile/p/15432675.html
Copyright © 2020-2023  润新知