zoukankan      html  css  js  c++  java
  • 得物小程序解析data加解密算法

     得物的接口最近又更新了,一直觉得真没有必要更新得这么频繁,完全可以弄一个开放平台,通过数据开放,给第三方分析工具开发者制作各种数据分析工具给用户使用。

    目前单纯通过抓包是没法分析请求和回应的数据,像搜索接口、产品详情接口、最近购买接口都做了加密处理,charles抓包如下:

     请求和回应里都只是个data参数,要获得具体加解密的方式就需要了解前端比如app或小程序里面的处理逻辑,就去拔了下微信小程序,可以是PC端的也可以是手机端的,手机端可以使用android模拟器,网上有一大堆文章,后续我会做一个视频讲解,请大家关注我的微信公众号。

    JS其实我不太懂,好在调试代码的经验还是有的,费了一些功夫,终于搞完了data的实现方式,采用的是RSA方式加解密,跟原来验证码解析的方式配合起来用,实现了对结果的明文解析,结果如下:

    本人最近会开课,可以点对点教授指导小程序的逆向解析、python爬虫,欢迎大家关注公众号。




  • 相关阅读:
    flask-script插件
    狗书(flask基础)
    2018.1.18纪事
    py3.6 + xadmin的自学网站搭建
    使用selenium抓取淘宝的商品信息
    pyquery操作
    requests模块
    python3里的Urllib库
    随便写点
    How many ways?? HDU
  • 原文地址:https://www.cnblogs.com/freemobile/p/15432675.html
Copyright © 2011-2022 走看看