这篇文章主要介绍“Python MD5 Hash的案例分析”,在日常操作中,相信很多人在Python MD5 Hash的案例分析问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”Python MD5 Hash的案例分析”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!
目标站
aHR0cHM6Ly9tLndjYmNoaW5hLmNvbS9sb2dpbi9vdGhlci1sb2dpbi5odG1s
分析请求
老规矩先抓包分析请求【图1-1】:
可以看到提交的参数是 json 格式的数据,分别有 sign、password 这两个比较明显的加密,先逐个搜索一下。
定位加密 – sign
直接通过搜索参数名是可以直接定位到加密位置的。【图2-1】
打开【图2-1】中第二个搜索结果,可以看到比较明显的加密位置。【图2-2】
重新请求可以直接断在我们断点的位置,变量 v 与 变量 g 的值都是 undefine,变量N
是变量c
哈希后大写的结果。【图2-3】
我们可以用 Python 代码验证一下。
from hashlib import md5def md5value(s): a = md5(s.encode()).hexdigest() return aprint(md5value('1570346144866').upper())=============结果==================7AB7BB567F34658742D95D9F6B72ECC34
定位加密 – password
按照上面的思路我们搜索一下参数名 password , 搜索出来的结果比较多【图3-1】。
一个一个找太麻烦了,比较简单的方法是直接用 XHR 断点然后直接翻堆栈。
先根据 XHR 请求添加一个 XHR 断点【图3-2】
重新请求后在右侧堆栈栏逐步向上翻【图3-3】,同时观察左侧 password 值的变化。可以看到当断点在【图3-3】位置时,password 的值是我们输入的明文,到下一步时值就被加密过了。
同时可以定位 password 的加密位置在【图3-4】
加密逻辑也非常简单。
from hashlib import md5def md5value(s): a = md5(s.encode()).hexdigest() return aprint(md5value('11111111111').upper())============结果==================ADBC91A43E988A3B5B745B8529A90B61
到这里整体的加密就分析出来了,非常简单。
到此,关于“Python MD5 Hash的案例分析”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注亿速云网站,小编会继续努力为大家带来更多实用的文章!
原创文章,作者:kirin,如若转载,请注明出处:https://blog.ytso.com/tech/opensource/219782.html