首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS逆向之国航登录

    分享另一个破解JS登录的案例 抓包 网站如下:http://www.airchina.com.cn/www/jsp/userManager/login.jsp 下面是登录的抓包: ?...因为 JS 代码一般是根据输入框的 id 标签取相应的值,然后做加密! ? id标签 搜索结果如下: ? 结果 猜测应该是 RSA 加密! 分析 在加密的位置打上断点,重新发请求: ?...点击该函数进入,可以发现 RSAUtils 的定义及其相应的函数都在这个 JS 文件中,直接一把梭,将该文件中的 JS 代码全部复制下来吧: ?...所以也将bodyRSA 函数对应的的 JS 代码复制下来。最终本地 JS 文件内容如下: ? 最后,自己写个 JS 函数,执行一下,并和抓包的数据进行对比验证结果: ?...总结 可以看到在流程当中比较重要的地方就是: 1.找规律,寻找这些数据的加密规则 2.调试 JS,使用浏览器或者在本地进行调试 3.模拟数据,将这些数据通过代码模拟生成,然后加入到数据当中

    1.4K60

    模板方法模式,从网站登录开始说起

    仔细想想, CSDN、 掘金登录流程都是一样的,那我们能不能把这个流程固定到一个方法中,让它变成一个不可变的标准流程呢?也许这是可行的,我们使用一种新的设计模式,叫做模板方法模式。...模板方法模式相对其他模式来说比较简单,模板方法模式就涉及到两个角色: AbstractClass:抽象类 ConcreteClass:具体的实现类 我们用模板方法模式来重新设计我们的模拟登录过程, 我们按照...AbstractClass的规则来实现模拟登录模板抽象类 LoginTemplate, LoginTemplate类的具体设计如下: /** * 模板方法模式-抽象类 */ public abstract...使用模板方法模式之后,给我们模拟登录带来了哪些好处?...子类只需要专注于实现就好,子类不需要管执行流程 从我们的网站登录案例中,可以看出模板方法模式确实给我们带来了不少的好处,一起来总结一下模板方法模式的优缺点吧。

    1.3K60
    领券