网址请求参数求助

苏里De爱米 · 发表于 2025-4-20 11:55:51

网址：aHR0cHM6Ly9jYS5ycnguY24vdi9vdjVwZmU=（已base64编码）
在点击投票时，协议头会增加一个rrxtp参数。尝试删除或固定，会返回访问异常。
然后跟js,找到：
var o =s.default.getclickevent();
getclickevent又指向一个function I()，但是点击之后跳不过去
于是又搜了下function I()，搜到好几个。这下就懵逼了
根据getclickevent名称猜测是在点击投票时，获取浏览器相关点击数据，然后加密返回
接下来就不知道怎么做了。只能求助各位大佬

苏里De爱米 · 发表于 2025-4-20 15:29:00

曦月发表于 2025-4-20 15:26
iv 和 key 是一样的

完美，谢谢大佬

曦月 · 发表于 2025-4-20 11:55:52

苏里De爱米发表于 2025-4-20 15:21
谢谢大佬
key是7c9a359609ec215d
iv是0123456789abcdef

iv 和 key 是一样的

石榴熟了 · 发表于 2025-4-20 12:11:34

AES加密~

苏里De爱米 · 发表于 2025-4-20 12:16:33

石榴熟了发表于 2025-4-20 12:11
AES加密~

是的，谢谢大佬回复。只不过加密的相关参数我搞不来，有好几个function I()，看到这里就懵逼了

曦月 · 发表于 2025-4-20 13:08:59

            var s = f.default.enc.Utf8.parse(o)
               , c = JSON.stringify(i)
               , d = f.default.AES.encrypt(c, s, {
                  iv: s,
                  mode: f.default.mode.CBC,
                  padding: f.default.pad.ZeroPadding
            });

定位这里，参数都在这个位置

补充内容 (2025-4-20 13:12):
加密明文 {"t":1745125689809,"x":123,"y":360,"w":1707,"h":585,"wgid":"ov5pfe"}

毛小子啊 · 发表于 2025-4-20 15:18:34

d = f.default.AES.encrypt(c, s, { iv: s, mode: f.default.mode.CBC, padding: f.default.pad.ZeroPadding })

苏里De爱米 · 发表于 2025-4-20 15:21:58

曦月发表于 2025-4-20 13:08
var s = f.default.enc.Utf8.parse(o)
, c = JSON.stringify(i)
...

谢谢大佬
key是7c9a359609ec215d
iv是0123456789abcdef
但是我把密文还原回去只有后面是正确的，前面的好像乱码？

苏里De爱米 · 发表于 2025-4-20 15:24:16

毛小子啊发表于 2025-4-20 15:18
d = f.default.AES.encrypt(c, s, { iv: s, mode: f.default.mod ...

谢谢

曦月 · 发表于 2025-4-20 15:29:16

苏里De爱米发表于 2025-4-20 15:21
谢谢大佬
key是7c9a359609ec215d
iv是0123456789abcdef

这是之前调试的时候写的 html 例子，可以直接测试一下

<!DOCTYPE html>
<html>
<head>

<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>
</head>
<body>
<script>
// {"t":1745127186730,"x":97,"y":365,"w":1707,"h":585,"wgid":"ov5pfe"}
      document.addEventListener("DOMContentLoaded", function() {
         // 明文对象
         const c = {
            t: 1745127186730,
            x: 97,
            y: 365,
            w: 1707,
            h: 585,
            wgid: "ov5pfe"
         };
         // 密钥s转换为WordArray
         const s = [929249633, 859126070, 809067875, 842085732];
         const key = CryptoJS.lib.WordArray.create(s);

         // 执行加密
         const ciphertext = CryptoJS.AES.encrypt(
            JSON.stringify(c), // 明文序列化
            key,             // 密钥
            {
                  iv: key,       // IV与密钥相同
                  mode: CryptoJS.mode.CBC,
                  padding: CryptoJS.pad.ZeroPadding
            }
         );

         // 输出Base64
         const d = ciphertext.toString();
         console.log(d); // 控制台输出加密结果  o9DW0qGEpFVuEeNibQj+SKmDGVGE9E5K17GS5d3DAu+DPCu1BBRfkfSr4uv9eFBL/wXMjbdI5O21oWJ71pQ7xBPTBvqQZi5MerDyv8b5VII=
      });
</script>
</body>
</html>

		自动登录	找回密码
密码			注册

[已解决] 网址请求参数求助

最佳答案

评分