字符串解密，爬虫大佬救命！

[kaiger]

爬虫大佬救命！！！

原字符串: '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'

base64 解码: b"\twl\x9d\xf6\xb9\xf00\x05b\x96B\xea7y+8/1\x07'\xf5g\x0e%\xab\xfc&VGz\xcbu\x13_Bc\xbd/7\x03S\xbe=Ct\x01gB8\x1e\xd7ovs\xc9\xe3\x01Zf!\xe9D\xe9\x01\xf0\xfa\xab\xd09$\x9d\xacj\x88\x9d\x14_\xae\x06Tn\xc6?g\xae\xff=\x81\xdd\x89\xd6E\x82\x18\xff\xed\xe5\xaa\x83\xc2\x9e\x9e\xbf\x0eR\xa5\xbd\x01'\xfb\xe6\xf0\x04\x10T\xfc6D\x8d\x10\xf9\xe7\x04\x00\xe7 \\\xce-\xd7*\r\xbf\xb5\x89\x13\xe5\x8d\x99\xf3\x11vUd\x9a\x01\x98#\xf2\x8d\xaf\xf7%\x80\xff\xd5\x13\xf5\xf5o0\xeb?\x1b\xb7\xbb\x0eXg($\x93Ar\xe2\x99\x95\xbf\xb8]F\x8f\xe8\xcd\xc0]n\x0f\x88\xe5\xa8\xd9h2%\x10\xa6\xed\x19\xe4\x1e\x11\x9a\xd2\xeb\x16\x17\xb8G\x90\xed>\xd7\xa4\x1c\xb6\xdb{{e\xaf\xae\xe7\x08w9\xf1h\xaa:\xaa\xb3\x8eU\x8f\x0el\xea\xb9w\xf8\x00(\xdc*\x1c#\xa8Z\xe7\xa8\xa0\xaf\x12\xf1\xb4\xd4\xf3\xda9\xd4\xbb-\xea\xfc\x1e\xf2\x91x\xc6y\xd8\xd3\xd1\x8a\xe3\xe1\xe7\xbb=\xeb\xa1\xdf\xc6\xc8\x168V\xf1f\xce\x9f\xbf\xff\xf6\xb2&C\xd2\x1f\x80\xfd\xa7C\x9b\xc3\x01O:\xe5\xda\xc7$\xd4$\x08\x17PxS\x05b\xe7\xeb4\x9ejks^2\xd6\xb8[s\x95\xa8\x14\xd8\x9a*Af{\xad\xff\xf0\xf7\x80\xa3\xf8O\x90\x10W\x1f(\xf2\xefC\xee\x9b_\x07+PK&5c\xb6!s\xafz\x06\xf3\xbbRj \x07*\xde\xb9\x1c\x0c\xe4\xe8\x9a\x01K\xd2\x13\\xf4\x81@hM\x1et\x9b[/hNI~\xd9\xe0"

目测是 bz2 加密: 但是使用 python 的 bz2.decompress() 函数却报错了,OSError: Invalid data stream

有大佬知道怎么解密吗，在线蹲。

[Eiden]

贴贴来源? 这么硬猜谁知道这串二进制是啥

[cc1024]

加了盐 硬看能看出个啥？只能逆向

[kaiger]

@Eiden 二进制是原字符串 base64 解密而来，原字符串来源: https://www.yuque.com/r/note/7f0be400-c4ea-4350-8346-3a6368a17659

[kaiger]

@cc1024 这是微信小程序抓包的请求参数，不太会逆向

[lichdkimba]

密码学大师来了也解不了

[mikewang]

这是一个 X-Y 问题，不如直接说字符串是哪来的。

[kaiger]

@mikewang 微信小程序 <了了法律咨询> 抓包抓到的律师列表请求参数

[learningman]

小程序不是 js 写的，你自己去逆向 js 啊，看二进制硬猜是什么超人

[preach]

这刑啊
这很刑

[westoy]

昨天一位挑战京东淘宝有法务部的

今天一位直接挑衅法律工作者

你们就不能找个专业不那么对口的么.......

[watcher]

终于看到不把 base64 编码叫加密的前端了...

[fanxasy]

@watcher 太真实了，我真见过想把账号密码 base64 一下就往后传的前端..

[Citrus]

@watcher 但是他却把 bz2 叫加密。。。不知道是该吐槽还是该表扬。。。

[kxuanobj]

@fanxasy 挺好。如果不做处理，直接 POST 传给后端就更好了。

[rekulas]

@fanxasy 现在都加了 ssl ，前端传递账号加不加密意义不是很大了

[fanxasy]

@rekulas 是银行内网的一个 D 类项目，并没有 ssl..

[2MO]

那些聊法律的烦不烦，这个帖子是聊技术还是聊法律的，不长眼睛吗？没技术就别发言，就你们懂法，别人都法盲？

[cxy2244186975]

@westoy 绝了~~~~哈哈哈哈哈

[LeeReamond]

@2MO 好言难劝该死的鬼

[krapnik]

[url=https://imgtu.com/i/bAlAC4][img]https://s4.ax1x.com/2022/02/25/bAlAC4.md.png[/img][/url]