某宝旺旺网密码加密分析

受害对象

本来有个无限debugger 不过我是没有看到,所以就有点离谱到家了。

加密参数

sign:

image-20220912165337336.png

搜索sign

很快就搜到了包含sign的js

image-20220912165602234.png

image-20220912165630154.png

没错非常简单就是个普通的md5加密

js发条调试工具的错误方法:

这个获得的是对象

image-20220912165822332.png

这个获得的是你想要的值

image-20220912165949165.png