前端加密对抗-2

分析加密过程#

    点击登录可以发现有两个请求。查看载荷可以分析出第一个是获得密钥加密的，并且每次 过去到的密钥是不会变化的，第二个则是加密过后的数据。这次的类型是从服务端获得密钥，一样使用 autodecoder 来加解密。

    设置 autodecoder 的参数 ，这里的正则如果不会写可以直接 AI ， 科技改变生活。

    抓取一个数据包放到重放里重放一次，点击 插件可以发现完成解密了。右键选择 发送到重放器 或者 intruder里。

    使用 intruder 爆破一下。

    可以发现完全没问题。