花了三十分钟左右遍历了该网站所有js,未有收获。毕竟都是混淆过的太乱了。然后抓包发现密码是md5格式的。
然后挨个搜索md5,总算有收获了,。
"pwd":g g:MD5(t.token+MD5(t.salt+l))
很明确了,密码就是md5(token+md5(salt+password))
然后通过抓包
获取到了token和salt。password通过计算就完成了。
但是这里要注意的是,cookie里会返回一个randomkey,登录的时候验证需要的key。
到此结束。
花了三十分钟左右遍历了该网站所有js,未有收获。毕竟都是混淆过的太乱了。然后抓包发现密码是md5格式的。
然后挨个搜索md5,总算有收获了,。
"pwd":g g:MD5(t.token+MD5(t.salt+l))
很明确了,密码就是md5(token+md5(salt+password))
然后通过抓包
获取到了token和salt。password通过计算就完成了。
但是这里要注意的是,cookie里会返回一个randomkey,登录的时候验证需要的key。
到此结束。
本文标题:解密腾讯内容开放平台的密码算法
本文链接:https://www.haomeiwen.com/subject/txuhfftx.html
网友评论