JS逆向之某滑块逆向分析_抖音滑块逆向

作者：运维做开发 | 2024-06-23 16:07:10

踩

抖音滑块逆向

声明：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！

一、某书滑块分析

练手网站： aHR0cHM6Ly93d3cueGlhb2hvbmdzaHUuY29tLw==

base64解密一下即可

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

二、接口表单分析

参数简单分析一下吧，加密的参数基本上不是很多就5个吧，其他的可以固定写死

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

三、进入函数内部

索然无味的跟栈，全局搜索 'nm'，一步到位

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_17,color_FFFFFF,t_70,g_se,x_16

四、加密函数的分析

基本上呢，加密都是在这个函数中了

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

'smStringify' 这个就是函数名看名字就知道是数据类型转换成字符串 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

OK 又是 DES 加密就这样结束了，输出结果为 base64，传入两个参数一个是加密数据另一个就是 KEY 了，只有一个那就是 ECB 了模式，padding模式就用工具一个一个试了 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

五、测试

百次滑块请求验证，成功率 91% 还可以了吧，拜拜~

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBALua6kC4=,size_20,color_FFFFFF,t_70,g_se,x_16

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/运维做开发/article/detail/750013