JS逆向之金逸电影params

最新推荐文章于 2026-06-14 21:16:51 发布
原创 最新推荐文章于 2026-06-14 21:16:51 发布 · 229 阅读 · 0
标签
#Frida #ssl #https
本文介绍了如何对金逸电影网站的JS参数进行逆向分析，包括抓包发现加密参数`params`，分析其可能为base64加密，并找到加密处理的关键函数`getEncryption`。由于在Python中调用JS加密函数遇到问题，采用了Python实现base64加密来模拟参数，最终实现了爬虫的构建。文章提供了成功发送验证码后的响应示例。

title: JS逆向之金逸电影params
date: 2021-04-17 08:10:27
tags:

  • js
    categories: JS逆向
    toc_number: true

篇幅有限

完整内容及源码关注公众号：ReverseCode，发送 冲

http://www.jycinema.com/wap/#/register

抓包

登录url:

POST http://www.jycinema.com/frontUIWebapp/appserver/photoMessageService/newsSendMessage

参数：

params:ey622Jt557b2114Jp469bG373VO310dW8741i248ZX535Ii076Oi988Ix997NT571gw811Nj907Iw911ND991A5893NS763Is198In627Nl690bm498RU398eX141Bl991Ij727oi670cm475Vn649Ii854wi037Y2151hh831bm4625l109bE023lk146Ij946o3769LC284Jj066aG622Fu333bm353Vs667Q26149k642ZS856I6624Ik524ow241MD637A1091Ii342wi356bW787Vt825Ym215Vy105SW604Qi506Oi857Ii850fQ

了解本专栏 订阅专栏 解锁全文 超级会员免费看
爬虫工程师必备! 常用加密算法的特征一览 常见加密特征进一步总结 (二)
代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。
11-11 927
Base64 编码Base64 编码常用于加密后数据的传输，它将二进制数据转化为可打印的字符串格式。开头为ey：当加密数据以"ey"开头时，通常可能是 JSON 格式数据的 Base64 编码结果。例如，JWT（JSON Web Token）使用 Base64 编码头部、有效载荷和签名，常见于 API 身份验证中。常见结构，这种三个 Base64 编码段之间用分隔的字符串，通常是 JWT。末尾为或==：如果字符串末尾有一个或两个等号 ()，这通常是 Base64 编码填充的特征。示例。
加密:AES加密解密(java)
不积跬步，无以至千里
04-16 2439
文章目录前言AES加密原理AES算法特点核心代码 前言 AES加密原理 AES加密过程涉及到4种操作，分别是字节替代、行移位、列混淆和轮密钥加。解密过程分别为对应的逆操作。由于每一步操作都是可逆的，按照相反的顺序进行解密即可恢复明文。加解密中每轮的密钥分别由初始密钥扩展得到。算法中16个字节的明文、密文和轮密钥都以一个4x4的矩阵表示。 AES算法特点 运算速度快，安全性高，资源消耗少 核心代码 package com.game.common.tool; import javax.crypto.Ciphe
Java之Base64编码解析
dycsos123的专栏
11-16 3470
  说明：前段时间梳理了一下最近工作中用到加解密算法，从最早的MD5、Base64到后面的对称算法DES、IDEA，非对称算法RSA、DSA等，准备整理出来做一备份。base64是比较特殊的，准确的说它是一种编码方式，主要解决网络某些字节编码传输问题的；我们项目中也确实把它作为一种加密算法，这里在第4部分结合代码详细说明（部分原理&图片或取于网络）。 1、Base64编码起源   因为有...
Base64加密
love_dl_forever的博客
01-11 1771
base64加密就是把所有传递过来的字符用a~z,A~Z,0~9,+,/这64个中的信息代替，所有base64就因此而来 例如： A 先把A转化对应的10进制65,然后在转为对应的2进制：1000001，发现这个二进制只有7位，所以在前面加一个零凑够8位，即： 01000001；然后我们加密时，把这个二进制按照6的倍数去划分，不够再末尾加0，因为8和12差4位，所以加0位0100000100
CTF常见加密方式JS
cainsoftware的博客
10-09 2831
一、密码学基本简介 密码学（在西欧语文中，源于希腊语kryptós“隐藏的”，和gráphein“书写”）是研究如何隐密地传递信息的学科。 在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。 著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”，自工程学的角度，这相当于密码学与纯数学的异同。 密码学是信息安全等相关议题，如认证、访问控制的核心。 密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。密码学也促进了计算机
常用的加密算法
jickeyTN的专栏
09-03 1209
<br />常见的加密算法可以分成三类，对称加密算法，非对称加密算法和Hash算法。<br />对称加密<br />指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换数据，则用户最少需要2个密钥并交换使用，如果企业内用户有n个，则整个企业共需要n×(n-1) 个密钥，密钥的生成和分发将成为企业信息部门的恶梦。对称加密算法的安全性取决于加密密钥的保存情况，但要求企业中每一个持有密钥的人都保守秘密是不可能的，他们通常会有
火速收藏！你要的12种对称加密算法全解析！
犬余的博客
01-30 4005
火速收藏！你要的12种对称加密算法全解析！
某矿webpack打包param参数逆向
weixin_57644831的博客
09-05 1079
某矿webpack打包param请求参数逆向
JWT token心得与使用实例
热门推荐
God Liao On The Way
06-20 6万+
本文你能学到什么？token的组成 token串的生成流程。 token在客户端与服务器端的交互流程 Token的优点和思考 参考代码：核心代码使用参考，不是全部代码JWT token的组成头部（Header），格式如下： { “typ”: “JWT”, “alg”: “HS256” } 由上可知，该token使用HS256加密算法，将头部使用Base64编码可得到如下个格式的字符
关于java中自带的加密
brysjhhrhlpyk的专栏
07-12 693
package TestRandom;import java.security.MessageDigest;import java.util.Arrays;public class MD5Util { public final static String MD5(String s) { char hexDigits[]={'0','1','2','3','4','5','6','7','8','9
Apache Shiro系列漏洞利用以及实战总结
jammny
10-14 1万+
前言： Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。内置了可以连接大量安全数据源（又名目录）的Realm，如LDAP、关系数据库（JDBC）、类似INI的文本配置资源以及属性文件等。 目录 RememberMe RCE-550（CVE-2016-4437） 远程安全限制绕过漏洞（CVE-2016-6802） Padding Orac
现代密码学-传统密码技术（置换、代换密码）
关注网络安全、云原生安全
06-03 4万+
置换密码/huanweim 置换密码（Permutation Cipher)又叫换位密码（Transposi-tionCipher)，它根据一定的规则重新排列明文，以便打破明文的结构特性。置换密码的特点是保持明文的所有字符不变，只是利用置换打乱了明文字符的位置和次序。 最常见的置换密码有二种： 列置换密码（明文遵照密钥的规程按列换位并且按列读出序列得到密文）；周期置换密码（将明文P按固定长度m分组，然后对每组按1，2…，m的某个置换重排位置从而得到密文C）。 ...
常见的几种加密方法和实现
哈皮吖的博客
11-27 1万+
常见的几种加密方法
各种加密算法
weixin_33730836的博客
04-11 3550
2019独角兽企业重金招聘Python工程师标准>>> ...
i春秋ctf夺旗赛（第四季）wirteup——misc
jammny
01-03 3514
前言：这次参加了i春秋ctf夺旗赛，misc类型一共有两道题。在这里跟大家分享一下解题步骤以及思路。 第一道题，XImg 下载文件解压后，得到一张png图片 这道题考察是图片隐写。图片隐写是misc常见的题型之一，接下来我会详细讲解一下解题步骤。 工具：stegsovle 1、把图片放到stegsovle分析，程序最下面有两个小按钮，不断点击直到得到一个被隐藏的二维码。 2、按...
CTF密码学-加解密总结
hackzkaq的博客
03-04 9365
零基础学黑客，搜索公众号：白帽子左一 密码学基本简介 密码学（在西欧语文中，源于希腊语kryptós“隐藏的”，和gráphein“书写”）是研究如何隐密地传递信息的学科。 在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。 著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”，自工程学的角度，这相当于密码学与纯数学的异同。 密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存
信创产品适配测试认证，域名和SSL是必须的吗？
最新发布
极创信息的博客
06-14 545
归根结底，信创产品认证的本质是验证“国产化兼容性”和“自主可控能力”，而不是验证“你有没有备案域名”。域名和SSL证书是业务部署环节的事项，与产品认证本身并不是强绑定的关系。本文由极创信息整理，供学习交流使用，如若有误，欢迎后台指正。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

onejane

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值