上次說了優酷登錄的js分析,這次我們倆看一下QQ空間的js登錄分析。好的,下面開始,打開QQ空間,點擊賬号密碼登錄,QQ号随便輸,密碼輸入123456,打開開發者工具(F12)。點擊登錄,看下數據
觀察一下右邊,有個“login“登錄的意思。點開這個,可以看到第一個是我們填入的QQ号,但是繼續看并沒有pwd,password這些關鍵詞啊,那麼究竟哪一個是被加密的密碼呢。我們可以鼠标放在密碼輸入框右擊審查元素。得到這個:
id=p,然後來看一下确實有p,
在可能的地方下好斷點:
重新再輸一遍賬号密碼點擊登錄,
這個就是加密後的值,我們把這行代碼的加密部分拿到JS調試工具中,
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!