图灵逆向——题七-千山鸟飞绝-EW帮帮网

目录列表

一进来还是一个无限debugger，前面有讲怎么过，这里直接过掉~
在这里插入图片描述
老规矩，养成习惯，先看请求头里有没有加密参数_{发现好像是有个`M`，它是个32位的，逆的多了就有反应了[doge]}（可能是MD5）

再看载荷参数，好，也有一个x。。

然后再看响应结果，还是个密文，好！直接放弃。。。[doge]
在这里插入图片描述
那当然不能放弃了[doge]，来吧开干~

过程分析

万事开头难，那就从头（headers）开始[doge]~

headers头部`M`参数分析

老规矩，在发包的位置打个断点，跟栈分析
在这里插入图片描述
然后跟着跟着就发现它是依托。。。

使用解混淆工具，对混淆的代码进行解混淆，贴到本地node环境中，然后可以看到设置了axios的请求拦截器和响应拦截器。（头部的M参数，载荷中的x参数和返回密文解密的生成逻辑都能在这个方法中看到）
在这里插入图片描述
逻辑大概就是：字符串xialuo和时间戳的拼接，传给了前面window.eeee方法进行参数加密，最后得到M的值。由于它结果是一个32位的字母数字的组合，那么猜测是md5。
OK破案了，M的加密方式就是标准的md5加密算法。

载荷`x`参数分析

还是刚刚参数M生成的位置
在这里插入图片描述
可以看到是一个SHA256的哈希加密算法，可以再往上找一找这个dd.a是什么东西
然后就会发现是CryptoJS标准库。

去网页验证一下看看是不是标准的哈希算法

OK破案了，就是标准的SHA256加密算法，直接调用标准算法库中加密方法即可。

响应数据解密分析

还是之前定位到的地方，可以看到axios响应拦截器的逻辑，是把相应的密文丢给了xxxxoooo方法进行了解密。
在这里插入图片描述
然后进入这个解密方法就能看到很清晰的AES解密逻辑，同时key和``iv就定义在方法的上面。

然后可以再看一下这个dd.a是个什么东西，最后发现它就是CryptoJS这个标准库。

OK逆向结束~

代码实现

选择直接用python复现JS的加密解密逻辑

"""
-*- coding: utf-8 -*-
@File   : .py
@author : @鲨鱼爱兜兜
@Time   : 2025/04/05 21:47
"""

from Crypto.Cipher import AES
from Crypto.Util.Padding import unpad
import requests
import binascii
from hashlib import md5, sha256
import json
import time


def myDecrypt(encrypted_hex):
    """
    My Decrypt Func
    :param encrypted_hex:
    :return:
    """
    key = b'xxxxxxxxoooooooo'
    iv = b'0123456789ABCDEF'
    ciphertext = binascii.unhexlify(encrypted_hex)
    cipher = AES.new(key, AES.MODE_CBC, iv)
    decrypted = cipher.decrypt(ciphertext)
    plaintext = unpad(decrypted, AES.block_size)
    return plaintext.decode()


cookies = {
    'Hm_lvt_b5d072258d61ab3cd6a9d485aac7f183': '1743857254',
    'HMACCOUNT': '你的值',
    'sessionid': 'gaq8bymph3affd623emqto7gtxor6lj4',
    'v': '你的值',
    'Hm_lpvt_b5d072258d61ab3cd6a9d485aac7f183': '1743860809',
}
s = 0
for page in range(1, 21):
    ts = int(time.time() * 1000)
    M = md5(f'xialuo{ts}'.encode()).hexdigest()
    headers = {
        'accept': 'application/json, text/javascript, */*; q=0.01',
        'accept-language': 'zh-CN,zh;q=0.9,en;q=0.8',
        'cache-control': 'no-cache',
        'm': M,
        'pragma': 'no-cache',
        'priority': 'u=1, i',
        'referer': 'https://stu.tulingpyton.cn/problem-detail/7/',
        'sec-ch-ua': '"Chromium";v="134", "Not:A-Brand";v="24", "Google Chrome";v="134"',
        'sec-ch-ua-mobile': '?0',
        'sec-ch-ua-platform': '"Windows"',
        'sec-fetch-dest': 'empty',
        'sec-fetch-mode': 'cors',
        'sec-fetch-site': 'same-origin',
        'ts': f'{ts}',
        'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36',
        'x-requested-with': 'XMLHttpRequest',
    }
    params = {
        'page': f'{page}',
        'x': sha256(f'{M}xxoo'.encode()).hexdigest(),
    }
    response = requests.get('https://stu.tulingpyton.cn/api/problem-detail/7/data/', params=params, cookies=cookies,
                            headers=headers)
    response.raise_for_status()
    response.encoding = 'utf-8'
    print(response.json())
    s += sum(json.loads(myDecrypt(response.json()['r']))['current_array'])
print(s)

第七题，勉强秒了~[doge]
@鲨鱼爱兜兜

图灵逆向——题七-千山鸟飞绝

目录列表