安全文章 一次前端加密逆向分析 某站登陆界面,选择密码登录。抓包没有看到账户密码,有一串base64的编码,响应内容中为手机号未注册。Base64在线解码无果,推测前端进行了数据包的加密。下面进行逆向分析。1. 浏览器F12,调试... 01月31日12 views评论aes 逆向分析 阅读全文
安全文章 记录一次前端RSA加密的逆向 1、开局一个登录框2、看看历史的数据包,可以看到对密码进行了加密处理,并且携带了一个uuid参数。3、经过测试,uuid随验证码刷新更新,通过/prod-api/captchaImage接口获取,咱主... 01月31日7 views评论rsa 关键字 阅读全文