某试鸭web逆向题目

就往丶 · 发表于 2025-2-16 23:57

网站地址：aHR0cHM6Ly93d3cubWlhbnNoaXlhLmNvbS8=
难度：入门
1.f12请求分析
按f12不能直接打开，手动打开

禁止当前debugger生效

请求数据是加密的

2.代码分析
直接搜索body=,用比较笨的办法在全部地方打上debuuger

然后请求数据，在位置成功断下，把其他的debugger都移除

拼接了e 先把他断下，从加密数据的栈往上面找

往上走一下看看，可以查找到 publicEncrypt 可疑的地方

下个断点

可以看到一些关键词 rsa加密还有公钥尝试一下手动加密数据加密之后的数据经过两次base64转换，然后在替换一些字符

请求数据成功

{"questionId":"1811361661517299714","timestamp":"1739719432724","nonce":"a839cdcd-514e-4630-8623-f102a8a69909","signature":"812cde98fba9e7112c55f9270ebf35c8f6e806ce503a0afac92f1389984d0321"}
nonce和signature 字段应该都是随机生成的

本文档所涉逆向分析内容仅为个人技术研究及学习交流之用，所有技术细节均基于公开可见信息整理。
技术研究应遵守国家法律法规及行业规范，使用者需对自身行为承担全部法律责任。如权利人认为存在侵权内容，请及时联系处理。

流水 · 发表于 2025-2-17 13:11

鱼皮：好小子是你爬我网站是吧

小涛破解 · 发表于 2025-2-17 00:51

太强了学些学习

walykyy · 发表于 2025-2-17 07:42

楼主太厉害了，感谢分享

happyxuexi · 发表于 2025-2-17 08:17

学习了，醍醐灌顶。
收藏了。

yechao25038 · 发表于 2025-2-17 08:21

学习一下太强了厉害

chencae · 发表于 2025-2-17 09:21

其实某试鸭是指那些项目

mingkongk · 发表于 2025-2-17 09:59

太强了，学了下

maoliangs · 发表于 2025-2-17 10:06

学习一下太强了厉害

Ricardo楚 · 发表于 2025-2-17 10:06

确实有东西的呀

imumu1239 · 发表于 2025-2-17 10:21

学习一下~

帐号		自动登录	找回密码
密码			注册[Register]

[Web逆向] 某试鸭web逆向题目

免费评分

浏览过的版块