新榜微信版块nonce,xyz参数破解

2023-11-07

该文章主要提供交流学习使用,请勿利用其进行不当行为!
如本篇文章侵犯了贵公司的隐私,请联系我立刻删除!

个人博客:http://www.feastawlisao.com/
欢迎关注个人公众号:pythonORjs

今天分析一波新榜数据平台,以微信公众号为例。
其实是因为公司业务需要,需要从第三方微信公众号里,获取公众号的数据。

这里以微信版块为例,,每个版块的的加密效果都不一样,请注意!!
第一步还是先抓包。
在这里插入图片描述
由此可见rank这个请求的url数据里面包含了我们所需要的信息。那我们就分析一波这个url需要什么参数,如下。
在这里插入图片描述
nonce和xyz,其他都是一些正常的参数,那我们就从这里入手,老样子,全局搜索nonce和xyz。然后我们在这里发现了我们所需要的参数,如下图。
在这里插入图片描述
nonce来自于j参数,xyz来自于字符串加上j函数的拼接 ,也就是字符串加nonce,一切从j参数入手,j参数等于h函数,那我们开始进行调试,如下。
在这里插入图片描述
是由字母加数字,随机生成的,很简单,可以还原成python代码。
接下来我们调试xyz函数,他是字符串+j函数,然后通过d函数进行处理,我们接着调试代码。
在这里插入图片描述
而后发现,d函数,其实就是md5函数,通过md5把这一串字符加密。这个就是xyz的生成过程。

今天的分享到此结束了,仅供学习交流!如有不明白的地方,请留言!
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

新榜微信版块nonce,xyz参数破解 的相关文章

随机推荐