新网创想网站建设,新征程启航

为企业提供网站建设、域名注册、服务器等服务

如何使用Python代码模拟登录

本文小编为大家详细介绍“如何使用Python代码模拟登录”,内容详细,步骤清晰,细节处理妥当,希望这篇“如何使用Python代码模拟登录”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。

创新互联公司专注于绥阳企业网站建设,成都响应式网站建设公司,成都做商城网站。绥阳网站建设公司,为绥阳等地区提供建站服务。全流程按需搭建网站,专业设计,全程项目跟踪,创新互联公司专业和态度为您提供的服务

抓包

国际惯例,先用 fiddler 抓包

分析请求参数,可以看到,手机号码以及密码都是加密的

如何使用Python代码模拟登录  
请求
如何使用Python代码模拟登录  
响应

app反编译

使用 jadx 直接打开 apk 文件

如何使用Python代码模拟登录

参数搜索

点击菜单栏上面那个放大镜的图标,然后✔代码选项,根据抓包的请求参数,去搜索加密的源码

如何使用Python代码模拟登录  
搜索界面

有时候某个参数搜索出来的结果很多,

我们可以换其他参数去搜索,或者给参数加上双引号来搜索,这样可以减少干扰项

下面是我搜索出来的加密源码

如何使用Python代码模拟登录  
加密源码
如何使用Python代码模拟登录
加密源码

破解

根据源码中参数的加密方式,使用 python 代码来生成。

可以看到是 RSA/ECB/PKCS1Padding 加密,密匙使用了base64加密

然后再将 RSA 加密的结果再进行base64加密

在python中可以使用 pycryptodome 模块来实现 AES加密

有些源码看不懂没关系,多尝试,多查下 java 的用法,还有就是多问! 

验证

如何使用Python代码模拟登录 
登录验证 
如何使用Python代码模拟登录

上面是使用 Python 代码模拟登录结果和 fiddler 抓包的响应结果

从两者的结果比较中我们可以看到:

code 都是为 0,登录后的 token_onlie 的结果是一致

说明登录成功了,加密参数也破解了!

读到这里,这篇“如何使用Python代码模拟登录”文章已经介绍完毕,想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会,如果想了解更多相关内容的文章,欢迎关注创新互联行业资讯频道。


本文标题:如何使用Python代码模拟登录
标题URL:http://wjwzjz.com/article/goceho.html
在线咨询
服务热线
服务热线:028-86922220
TOP