某电商滑块js分析

ZenoMiao · 发表于 2022-6-10 18:46

本帖最后由 ZenoMiao 于 2022-6-10 18:51 编辑

js分析

通过抓包可以看到接口的参数有这一堆, 已知d是加密的参数, c是uuid, w是缺口x, e和s是接口返回的, 其余参数可固定

打断点基本可以找出来加密位置是h.getCoordinate方法加密, 而g参数是格式为[['x', 'y', timestamp], ['x', 'y', timestamp]]的轨迹, 而轨迹的xy轴并非是通过图片的长宽开始计算, 而是从滑块的整个div的长宽来计算

[Python] 纯文本查看 复制代码

[["34", "177", 1654765743366], ["72", "202", 1654765743366], ["73", "202", 1654765743429], ["77", "202", 1654765743432]]

跟进去后发现, 轨迹的加密只用到了4个函数, 其中有一个方法(string10to64)是除k取余法

代码扣下来, 改一下调用的方式,运行起来异常的顺畅, 用扣下来的代码加密后的值替换也校验成功

算法还原

对于算法还原不提供源码, 只提供思路和踩坑点

string10to64

prefix_integer

pretreatment

get_coordinate

最后感谢@漁滒指导

shuiaohuaheng · 发表于 2022-8-6 09:03

谢谢分享，学习一下

伞兵一号卢本伟 · 发表于 2022-6-13 13:36

666666666666666

shou0823 · 发表于 2022-6-13 14:44

666666666666666

Ice_Cream · 发表于 2022-6-13 15:42

PC端的滑块吗

じ☆ve不哭 · 发表于 2022-6-19 12:34

感谢分享思路这个学习了

吾不解 · 发表于 2022-6-28 17:13

666666
感谢分享

msfvenom · 发表于 2022-6-28 17:49

这么丝滑的吗

yu520 · 发表于 2022-7-25 08:49

赞，大大极高效率

kingkingLy · 发表于 2022-8-5 14:34

厉害，进来学习了

PLA77118 · 发表于 2022-8-6 00:43

学习了谢谢

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 某电商滑块js分析