当前位置: 首页 > news >正文

公司备案证查询网站查询网站查询教育机构加盟

公司备案证查询网站查询网站查询,教育机构加盟,php怎么做全网小视频网站,参与赌博网站建设可判几年案例网站是咸鱼 找到加密函数i(),发现参数是由token时间戳appkeydata构成的 js客户端服务 考虑到网站可能有判断时间戳长短而让请求包失效的可能,我们请求包就直接用它的方法生成 下面我们先把token和h置为键值对tjh123 再把方法i()设为全局变量my_…

案例网站是咸鱼

找到加密函数i(),发现参数是由token+时间戳+appkey+data构成的

js客户端服务

考虑到网站可能有判断时间戳长短而让请求包失效的可能,我们请求包就直接用它的方法生成

下面我们先把token和h置为键值对tjh123

再把方法i()设为全局变量my_encrypt

(用于客户端js获取值)

注:这里遇到了一个坑,就是js和python的键值对语法不一样,要注意区分

插入js脚本

在脚本中,获取tjh123键值对为对象e,再使用JSON.parse() 将json字符解析为相应的 JavaScript 对象,因为这样可以用字典的形式获取元素值

所以e.data是数据 

js代码(JSON.stringify(result) 是 JavaScript 中的一个函数调用,它的主要作用是将一个 JavaScript 对象(result)转换为一个 JSON 字符串。)

mitm服务

接下来我们开始python的编写

开始这两段是开启线程的,不用改(这段 Python 代码的主要目的是启动一个 WebSocket 服务,用于与浏览器进行 RPC(Remote Procedure Call)交互。它使用了 asyncio 和 websockets 库来实现异步的 WebSocket 通信,并将服务运行在一个单独的子线程中)

获取body的值(原本请求包的值是url编码的,但这里接收的是json格式的data,所以运行脚本后,要把请求包的data切换为json格式)

将data传入客户端js加密,之后等待相应。(json.dumps是把Python 对象 send_data 转换为 JSON 格式的字符串,这步好像有点多余,但要记住加密函数i()接收的data是json格式)

deal_result获取请求,用json.loads()把json字符串转化为python对象(一个字典形式的对象),用deal_result[]获取值,这和js不同,js获取对象元素是data.body这样,再往后就用正则的方式替换时间戳(j),sign,appkey(h)(威神说有更优雅的写法),之后使用bytes()用字节流的方式直接发出去

mitm是这样的,只要函数走完了就自动把包发出去,我们只要改包的内容就好

之后我们用bp设置上游代理进行连接

在脚本目录下编辑一个bat文件,这样就可以双击开始脚本了(服务在5555端口开启),pause是为了让命令行不关闭,方便我们查看报错信息

右键运行客户端js

注意的点:

1、要确保命令行没断点把js代码断住

2、确保定义的全局变量成功赋值,可以在控制台打出来看看

3、以下几个方法容易搞混

json转字典对象

Js : JSON.parse(e.data)

py :  json.loads(deal_result)

字典对象转json

Js: JSON.stringify(result)

Py: json.dumps(send_data)

4、bp传给mitm服务的data是json格式的

5、js客户端传给mitm服务的结果也是json格式的

6、是i()的参数一整个字符串

最后贴一张结果图,这样就可以愉快的渗透啦

 本文章仅供学习,请勿用于非法用途!!!!!!!!!!!!!!

http://www.mmbaike.com/news/97877.html

相关文章:

  • 江苏城乡与住房建设部网站域名购买
  • 网上订货发货网站建设网络营销策略都有哪些
  • 泸县城乡住房建设厅网站策划书模板
  • 网站宣传流程福州百度快速优化排名
  • 鞍山网站建设线上渠道推广怎么做
  • 网站后台模块怎样建网站赚钱
  • 如何套用别人网站模板推广广告赚钱软件
  • 高端品牌网站建设是什么缅甸最新新闻
  • 自己怎么做外贸批发网站门户网站软文
  • 定制商城网站的费用网络推广运营外包公司
  • 网站域名301谷歌浏览器下载手机版安卓官网
  • 家具网站建设方案如何提高网站的搜索排名
  • 音乐网站建设教程互联网广告
  • 集团做网站常用的搜索引擎有哪些?
  • 网站建设 用英文怎么说2023疫情第三波爆发时间
  • 兰州忠旗网站建设科技有限公司seo霸屏
  • 青岛行业网站建设电话软件怎么推广
  • 一个空间建多个网站的方法免费顶级域名申请网站
  • 如何做防水网站旅游景区网络营销案例
  • 房地产做网站如何制作一个网页
  • wordpress仿seowhy模板黄山搜索引擎优化
  • 免费网页空间申请百度seo优化招聘
  • 建站收费标准活动营销推广方案
  • 商业摄影网站网络科技有限公司
  • 做网站开创和中企动力哪家强上海疫情最新情况
  • 做英文网站用什么源码涟源网站seo
  • 什么网站做海报优化网站哪个好
  • 与狗做网站百度指数查询
  • 怎么做网站内部链接福州关键词排名软件
  • 定制网站开发接私活最近最新的新闻