POST/js解密系列笔记

总结post提交数据时遇到的问题与技巧:

1.抓包时勾选preserve log保存日志按钮,防止丢包,避免因为跳转网页产生的丢包现象

2.登陆时使用错误的密码,可以防止网页跳转,同时可以用来判断MD5加密是否改写,普通MD5加密加密后的结果是不变的,

例如:12345789的常规MD5加密固定为25f9e794323b453885f5181f1b624d0b以此来判断加密方式是否为改写的加密

3.通过对提交数据的关键字搜索来查找加密算法:

(1) 直接搜索参数

pwd=

pwd =

pwd:

pwd :

(2) 密码框地方右键 检查 查看idname

原生js方法获取

document.getElementById("user").value

document.getElementsByName("pwd")[0].value

jQuery方法获取

$("#user").val();

$("#user").val(a);

$("input[type='password']").val();

(3) 搜索提交数据包里的其他参数

4.可以直接保存整个 js 浏览器调试

函数找多了没关系,不报错,就不影响结果,但是不能找少了

5.对登陆的数据进行password搜索,搜索不到的时候,就去登陆界面的html里面搜索password的js加密

6.通过断点,查看数据变化,寻找算法加密位置与数据


js



\r回车 

\ 回车换行 

\f换页

NaN没有意义的

null 空,或者不存在,尚未被赋值

===全等(值和类型)

==只看值,不看类型

&=与之后在复制

三目运算        条件?值1:值2

Araay=new Array();没有参数  就省略

Object=new Object;

data=new Date("2018-5-24")



\r回车 

\ 回车换行 

\f换页

NaN没有意义的

null 空,或者不存在,尚未被赋值

===全等(值和类型)

==只看值,不看类型

&=与之后在复制

三目运算        条件?值1:值2

Araay=new Array();没有参数  就省略

Object=new Object;

data=new Date("2018-5-24")


猜你喜欢

转载自blog.csdn.net/g5703129/article/details/80370014