post+js解密实战——e路同心
1：登录页面:使用15517986666 密码a123456 登录抓包
谷歌浏览器抓包： 火狐抓包： 分析出： 加密后的密码一致：
2：找到js关键加密的地方
modulus exponent 两个是页面隐藏的常量
3：js调试工具调试
这里使用的是乐易编程助手1.7
3.1写js方法
3.1点击运行报错如下
3.2找到setMaxDigits()方法
3.3将整个js拷贝到调试工具中
3.4点击运行
3.5按照上面步骤重复拷贝RSA.js ,Barrett.js
对比抓包的密码,js解密成功。
4：生成E代码
4.1 将js代码建成常量
4.1 写成方法测试
.版本 2
.子程序 JS取值, 文本型, 公开, 代码由发条JS调试工具生成,默认返回值变体型，如果请自行获取需要的类型 .参数 js代码, 文本型 .参数 方法名, 文本型 .参数 参数, 文本型, 可空 .局部变量 script, 对象 .局部变量 result, 文本型 如果需要多线程请在这里初始化com库 script.创建 (“scriptcontrol”, ) script.写属性 (“Language”, “JScript”) script.数值方法 (“AddCode”, js代码) result ＝ script.通用方法 (“Eval”, 方法名 ＋ “(” ＋ 参数 ＋ “)”).取文本 () 此处的表达式如果比较复杂建议使用常量,或者改用Run方法 如果需要多多线程请在这里卸载com
搞定
