中国电信登录RSA算法+分析图文

Tips：当你看到这个提示的时候，说明当前的文章是由原emlog博客系统搬迁至此的，文章发布时间已过于久远，编排和内容不一定完整，还请谅解`

中国电信登录RSA算法+分析图文

日期：2016-9-30 阿珏教程浏览：2727次评论：9条

废话不多说！

一、用到的工具

1.ie浏览器（9以上的版本）

2.httpwatch （中英文都可以）

3.js调试工具

目标网站： http://xz.189.cn/sso/LoginServlet 电信189登录

二、抓包：

1.抓包前先清除网站的cookie和缓存

2.在页面打开前就开启抓包工具(否则会抓不到加密的js)

3.判断哪一个才是我们的登录提交包

三、分析抓包数据：

1.这里就用到ie的F12开发人员工具

2.查到我们密码关键字密码 passWord

3.继续追踪加密所调用的函数 encryptedString

4.encryptedString 这个函数的两个参数我们也要知道是什么继续寻找key

5.那我加密所需的参数就够了，接下来就是调试了，这里有人就会问那参数不是有两个吗另一个s呢通过函数我们知道 s就是对密码加密那的pwd 通过函数的调用if判断可以知道pwd 就是我们的密码passWord

6.接下来复制调用函数先在开发人员工具中先调试一下需要key，s两个参数

7.ie中调试没有问题，那接下来在js调试工具中调试一下

8.复制3个RSA的机密js以及key 调用bodyRSA()这个函数参数为密码我们发现他是一个对象没有办法直接调用如果继续调用就会导致工具挂掉

9.这里就是RSA的难点需要进行改写，否则我们的易语言也没有办法调用。

10.将改写完的函数和刚才一样复制到调试工具中，还是调用bodyrsa（）这个函数

最后发现我们成功了

因为没有电信手机号，没办法写个完整的对cookie操作登录期待下期！

网友评论：

钟聚 5年前 (2016-10-06)
朋友搞个电信号登录看看。

随缘随意 5年前 (2016-10-02)
http://login.189.cn/login 189是这个登录吧？

阿珏 5年前 (2016-10-03)
上面有写我抓包的地址，不是这个

随缘随意 5年前 (2016-10-03)
只能西藏。换个地区都不行 [泪]

钟聚 5年前 (2016-10-06)
我的电信手机号、宽带号、座机号用LOGIN.189.CN/LOGIN登录，抓包分析和这个加密一样。