阅读文本大概需要 6 分钟。
案例一、
某团 PASSWORD 参数网址如下：
aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg==
下面的抓包的界面：
这里有三个参数是需求构造的，password，csrf(这个简单，从html中获取即可)，h5Fingerprint。
h5Fingerprint 以前的参数名是 token, 这个今天不演示，有兴趣的朋友可以去试试。今天的主要是找到 password 的生成方式。
根据工具栏中的 Network ，找到 Initiator 选项栏，将鼠标悬停在抓到包的那条请求上，出现如上图。我们找到 ajax 请求的前面一个 e, 点击进去
注意发现关键点，对象 o 有 url, post，data, 其中 data 就是 post 的参数，打上断点，重发请求，如下：
e 里面的 password 已完成加密，往上追
定位到加密函数 u.encrypt() , 而在加密之前对对象 u 进行了u.setPublicKey(this.publicKey) 这一步。
案例二、
地址：aHR0cDovL3d3dy5pYXBwc3RvZGF5LmNvbS8=
下面是浏览器抓包 Network 栏，和上面定位加密位置一样，鼠标悬浮在 Initiator 那一列
选择 ajax 请求前面那个，点击进去之后如下：
很明显的可以看到，前面代码是获取输入的 password 值，并对其进行 RSA 加密，最后你可下个断点将相关的代码拿出来。
案例三、
地址如下：aHR0cHM6Ly9sb2dpbi4xMDA4Ni5jbi9odG1sL2xvZ2luL2VtYWlsX2xvZ2luLmh0bWw=
根据 password = , 快速定位到加密位置
在该位置打上断点后进入到加密函数，
熟悉的 setPublicKey(), 典型的 RSA 加密
案例四、
地址如下: aHR0cDovL2kuYmFpZHUuY29tL3dlbGNvbWUv
抓包之后，根据登录的请求，
如上图所示，点击进去后，定位如下，记得打上断点，
从页面输入框获取 password 之后做了简单处理，然后进入到
baidu.url.escapeSymbol(e.RSA.encrypt(o)
其中 o 就是我们输入的密码。可以看到函数名称等特征是 RSA 加密，我们可以点进去查看
上面的代码也能佐证我们的判断，password 使用的 RSA 加密。
上述的四个案例都是 RSA 加密,实际上我只是找到加密的代码位置，并没有去和以前一样扣代码.其实大都数的 RSA 加密都是通用的，因为加密的算法都是一样的。
很少有网站会去更改，就算就修改也只是对参数的输入和加密后的输出做了进一步的处理。例如第四个案例，对 RSA 加密后的结果中某些字符进行了简单的替换，baidu.url.escapeSymbol()
这里提供一个 RSA 加密算法的 JS 代码，https://github.com/travist/jsencrypt/blob/master/bin/jsencrypt.js
以后遇到类似的 RSA 加密，可以直接拿来用。当然在 Python 中也有实现 RSA、AES 等加密的库。
linux 下安装：
pip install pycryptodome
windows 下安装：
pip install pycryptodomex
这里提供示例代码，供大家参考：
from Cryptodome.PublicKey import RSA from Cryptodome.Cipher import PKCS1_v1_5 def encrypt_str(data): public_key = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDc+CZK9bBA9IU+gZUOc6FUGu7yO9WpTNB0PzmgFBh96Mg1WrovD1oqZ+eIF4LjvxKXGOdI79JRdve9NPhQo07+uqGQgE4imwNnRx7PFtCRryiIEcUoavuNtuRVoBAm6qdB0SrctgaqGfLgKvZHOnwTjyNqjBUxzMeQlEC2czEMSwIDAQAB" rsakey = RSA.import_key(base64.b64decode(public_key)) # 导入读取到的公钥 cipher = PKCS1_v1_5.new(rsakey) # 生成对象 cipher_text = base64.b64encode(cipher.encrypt(data.encode(encoding="utf-8"))) return cipher_text
具体可以参考我之前写的安卓 APP 逆向的案例，最后是用 Python 代码转换后实现 RSA 加密的。
