python http post 登

python http post 2023-01-31 07:01:18 348人浏览泡泡鱼

Python 官方文档：入门教程 => 点击学习

摘要

网站调戏 Http://uuGoc.com/login 账号 739639550 密码 123456 开始调戏谷歌浏览器 F12 j进入调戏模式输入账号密码点击登录多出一个

网站调戏

Http://uuGoc.com/login

账号 739639550

密码 123456 开始调戏

谷歌浏览器 F12 j进入调戏模式

输入账号密码点击登录

多出一个叫做

http://uugoc.com/tools/ssc_ajax.ashx?A=Login&S=uuGC&U=739639550

看里面的 FORM Data

username 739639550 账号没问题哎密码怎么变了

ec6d0fc6a7d3e6ee6f5ce25adad36f2c ε=(´ο｀*)))唉莫非这就是传说的 md5 兴致冲冲的进行了一个 123456 的md5运算

123456 =e10adc3949ba59abbe56e057f20f883e

现实告诉我太年轻- - 简直进入死局不晓得如何加密如何撬开人家的门牙？？？经过几轮大神的咨询发现谷歌是支持调试模式的

进入源码模式

通过之前的分析搜索 ssc_ajax.ashx 结果漂亮不亏是我挑选的弱鸡网站一条 - - 点进去分析

点击之后上面的代码乱的跟鬼一样点击 {} 能看到他的美 - -

点击边上变色进入断点模式

点击登录发现断点的确是在这里

而且密码已经加密完成

往上看找找在哪开始没有加密

找到开始的位置进行断点

并没有进行加密说明整个加密的方式就在这个函数里面

var e = arguments.length > 1 && void 0 !== arguments[1] ? arguments[1] : {}
, a = (new Date).getTime()
, s = "ReGISter" !== t.Action && state.UserName || t.UserName;
if (void 0 !== e.wait)
var c = layer.msgWait(e.wait);
if (t = o(t),
t[1] && console.log(t[1]),
t = t[0],
t.PassWord || t.SafePassword) {
var u = t.Password && "Password" || t.SafePassword && "SafePassword"
, d = n("IVK");
if (!d)
return (c || "0" == c) && layer.close(c),
RootApp.getServerTime(),
{
then: function(t) {
t({
Code: -1,
StrCode: "请重试"
})
}
};
var h = ["SetPassForget", "VerifySafePwdForget"];
s = h.indexOf(t.Action) > -1 && sessionStorage.getItem("UserName") || s;
var v = (s + "").toLocaleLowerCase();
if (t[u] = G(["SetPwd", "SetSafePass", "Register", "SetPassForget"].indexOf(t.Action) === -1 ? G(v + G(t[u])) + d : v + G(t[u])),
t.Type = "Hash",
32 !== t[u].length)
return (c || "0" == c) && layer.close(c),
{
then: function(t) {
t({
Code: -1,
StrCode: "请重试"
})
}
}
}
var p = l(t.Action);
if (p)
return {
then: function(t) {
t({
Code: -1,
StrCode: "操作失败"
}),
layer.close(c)
}
};
t.SourceName = "PC";
var _ = _ajaxDatajoint(t);
if ("GetInitData" !== t.Action) {
for (var y = 0; y < j.length; y++) {
if (j[y][0] + 300 < a) {
j.length = y;
break
}
if (j[y][1] === _)
return (c || "0" == c) && layer.close(c),
{
then: function() {
console.log("重复发送")
}
}
}
j.unshift([a, _])
}
return new m.default(function(n, l) {
var u = state.turning && setTimeout(function() {
var e = "网络请求超时，请重试";
i({
msg: e
}),
_catch({
msg: "timeout",
A: t.Action,
U: s
}),
l()
}, 1e4)

抠出当前函数代码进行分析t

通过分析发现账号进行了一个大写转换小写的动作保存v

然后分析代码真正的进行计算

if (t[u] = G(["SetPwd", "SetSafePass", "Register", "SetPassForget"].indexOf(t.Action) === -1 ? G(v + G(t[u])) + d : v + G(t[u])),
t.Type = "Hash",
32 !== t[u].length)

t[u] 是Password 进行密码的赋值如果长度不等于 32 返回错误

G(）就是md5的计算

v 账号

第一次md5