千家信息网

通过base64转换逆向moumouwenshu网APP的示例分析

发表于:2025-02-09 作者:千家信息网编辑
千家信息网最后更新 2025年02月09日,这篇文章将为大家详细讲解有关通过base64转换逆向moumouwenshu网APP的示例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。抓包去搜索
千家信息网最后更新 2025年02月09日通过base64转换逆向moumouwenshu网APP的示例分析

这篇文章将为大家详细讲解有关通过base64转换逆向moumouwenshu网APP的示例分析,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。


抓包

去搜索 request,后没有发现什么有用的地方。然后直接将抓包到的参数进行 base64转换

就可以看到加密参数了。

devid, 搜索 devid。

点击查找用例

找到 h.a()

可以看到 devid 就是个 UUID。也可以很轻松找到 ciphertext 参数的加密位置。

ciphertext 是3des 加密。搞完就可以了。

截图是 web 拿到的数据, app拿到的数据太糙了,啥都没有


关于通过base64转换逆向moumouwenshu网APP的示例分析就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

0