某站登陆界面,选择密码登录。抓包没有看到账户密码,有一串base64的编码,响应内容中为手机号未注册。Base64在线解码无果,推测前端进行了数据包的加密。下面进行逆向分析。1. 浏览器F12,调试...
记录一次前端RSA加密的逆向
1、开局一个登录框2、看看历史的数据包,可以看到对密码进行了加密处理,并且携带了一个uuid参数。3、经过测试,uuid随验证码刷新更新,通过/prod-api/captchaImage接口获取,咱主...