json 的 data 被加密了,浏览器本地能解密。有办法能顺藤摸出密匙么?

2019-04-30 15:44:01 +08:00
 ccoming
{
"traceId": "****752119e1c9c",
"code": 0,
"data": "FF29D9B04D13ABE1EF4D55386F4523223******",
"message": "操作成功"
}
***是自己加上去的,保险起见。
用的对称加密算法?在浏览器本地能解密,应该有密匙什么的一同传输过来。 有什么思路或者技巧能摸出来?
数据解密,只是为了方便持续跟踪和分析。
1459 次点击
所在节点    问与答
4 条回复
ccoming
2019-04-30 16:18:28 +08:00
被降权了? 0 回复...
w292614191
2019-04-30 16:20:17 +08:00
说不定有个 util.js 在做解密的事情。
Vegetable
2019-04-30 16:22:22 +08:00
逆向 js,在 js 里找 data 这个字段相关的操作.找到大致位置之后断点调试.
bestie
2019-04-30 16:25:07 +08:00
浏览器能解必然能找到解密方法,至于你能不能找出来就看你水平了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/560145

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX