Loading

前端加密对抗-2

分析加密过程

    点击登录可以发现有两个请求。查看载荷可以分析出第一个是获得密钥加密的,并且每次 过去到的密钥是不会变化的,第二个则是加密过后的数据。这次的类型是从服务端获得密钥,一样使用 autodecoder 来加解密。

    设置 autodecoder 的参数 ,这里的正则如果不会写可以直接 AI , 科技改变生活。

    抓取一个数据包放到重放里重放一次,点击 插件可以发现完成解密了。右键选择 发送到重放器 或者 intruder里。

    使用 intruder 爆破一下。

    可以发现完全没问题。

posted @ 2025-01-11 22:46  qianyuzz  阅读(54)  评论(0)    收藏  举报