逆向目标
- 接口：https://passport.yhd.com/publicPassport/login.do
- 加密参数：
- credentials.username
- credentials.password
逆向过程
老规矩，输入用户名和密码，点击登录，然后过滤 XHR 请求
进入 Initiator 随便找个位置点击进入，本例从 double_submit 处进入
结果很明显了
我们在269行处打个断点，然后重新点击登录按钮在断点处断住
根据源码内容我们猜测应该是RSA加密，我们先跳转到JSEncrypt的定义处，公钥长度应该是 1024
这个时候我们看共钥 pubkey是怎么来的，发现无法跳转，这个时候我们就直接搜索，结果如下
逆向结果
整个过程其实比较简单，一是找入口，二是找公钥，我们使用node库jsencrypt实现 rsa 加密过程
// npm install jsencrypt --save
const JSEncrypt = require('jsencrypt');
var encryptor = new JSEncrypt();
var pubkey = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDXQG8rnxhslm+2f7Epu3bB0inrnCaTHhUQCYE+2X+qWQgcpn+Hvwyks3A67mvkIcyvV0ED3HFDf+ANoMWV1Ex56dKqOmSUmjrk7s5cjQeiIsxX7Q3hSzO61/kLpKNH+NE6iAPpm96Fg15rCjbm+5rR96DhLNG7zt2JgOd2o1wXkQIDAQAB";
encryptor.setPublicKey(pubkey);
var encryptedUName = encryptor.encrypt('131275193555');
console.log('用户名加密结果：', encryptedUName);
var encryptedPsd = encryptor.encrypt('a123456');
console.log('密码加密结果：', encryptedPsd);
