逆向分析之某dppt网站

ゝ一世哀愁。 2023-10-13 20:51 67阅读 0赞

帮朋友分析个网站

aHR0cHM6Ly90cGFzcy56aGVqaWFuZy5jaGluYXRheC5nb3YuY246ODQ0My8=
    
    aHR0cHM6Ly9kcHB0LnpoZWppYW5nLmNoaW5hdGF4Lmdvdi5jbjo4NDQz

![57bea0a15a2b497ab6d6a318ff817fc3.png][]

![34e3815e1a154114bd4df3e237beaa44.png][]

点登录发包，分析包，发现发送数据加密了，根据signature在浏览器中搜索，找到如下位置

![77770de325904ea9a34feb013391d30f.png][]

![9de2ecd9194d43bf871938788ed78a7f.png][]

datagram是SM4加密，signature是HmacSHA256加密，不难，自己整下就行。

进入dppt后，抓包，查看参数

body加密 Jmbw

使用jmbw在浏览器中搜索下，增加断点就找到位置

![72c066054677405090e7892ed2edd06b.png][]

这个不难，扣代码或者补环境都可以

url加密

![0623178fd780433384feeb688c4304dc.png][]

头

lzkqow23819

主要是这几部分，下面来看下。

lzkqow23819和los28199，使用XHR断点停住，向上回溯，很容易找到位置

![8e0a502f6fa54680b24e34c15f5d906b.png][]

这个使用了VM，而且有轨迹捕捉，就有些难度了，建议补环境处理

uruuid和urlyzm两个，还是断点停住后，一直回溯，可找到位置。

![883b986401cd455086f288728141ba10.png][]

控制台输出看下，

![cdb147b6882f45bcaf5edc138d6e0c22.png][]

就是这里，这里直接扣出来就行，不难。

如有问题，请私信。

**纯技术交流，请勿用于非法用途,如有权益问题可以发私信联系我删除.**

[57bea0a15a2b497ab6d6a318ff817fc3.png]: https://img-blog.csdnimg.cn/57bea0a15a2b497ab6d6a318ff817fc3.png
[34e3815e1a154114bd4df3e237beaa44.png]: https://img-blog.csdnimg.cn/34e3815e1a154114bd4df3e237beaa44.png
[77770de325904ea9a34feb013391d30f.png]: https://img-blog.csdnimg.cn/77770de325904ea9a34feb013391d30f.png
[9de2ecd9194d43bf871938788ed78a7f.png]: https://img-blog.csdnimg.cn/9de2ecd9194d43bf871938788ed78a7f.png
[72c066054677405090e7892ed2edd06b.png]: https://img-blog.csdnimg.cn/72c066054677405090e7892ed2edd06b.png
[0623178fd780433384feeb688c4304dc.png]: https://img-blog.csdnimg.cn/0623178fd780433384feeb688c4304dc.png
[8e0a502f6fa54680b24e34c15f5d906b.png]: https://img-blog.csdnimg.cn/8e0a502f6fa54680b24e34c15f5d906b.png
[883b986401cd455086f288728141ba10.png]: https://img-blog.csdnimg.cn/883b986401cd455086f288728141ba10.png
[cdb147b6882f45bcaf5edc138d6e0c22.png]: https://img-blog.csdnimg.cn/cdb147b6882f45bcaf5edc138d6e0c22.png