JS逆向:知乎登录加密分析

JavaScript032

JS逆向:知乎登录加密分析,第1张

知乎登录踩坑记。。

打开主页,登录,抓包三连。根据响应内容,可以确定这个就是登录的包:

虽然找到了解决办法,得到正确的结果。但是这个办法不是我想要找到的办法,就这样稀里糊涂的过了自己也没什么收获。于是我花了很久去研究到底是触发了什么检测导致的结果不同,最后终于找到了关键点。其实答案我们早就找到了,只是没去注意而已。

结束~~

算是见识到逻辑混淆的厉(e)害(xin)了,真的是一不注意就进坑。。他不对也不给你报错,就走一个相反的逻辑给个错误的执行结果就行了,然后也不好排查问题所在。知乎的这个算是个低配版的头条_signature吧,头条的那个要更恶心一点。年轻人就要多踩坑···

/。JavaScript的转义字符是"/“,下面是转义字符写法:\b:代表退格。\t:代表一个制表符,即一个Tab空格。\n:换行回车。\v:垂直的制表符。\r:回车。\":双引号。\':单引号。\\:反斜线,即\。\OOO:使用八进制表示的拉丁字母。OOO表示一个3位的八进制整数,范围是000-377。"