花了三十分鐘左右遍歷了該網(wǎng)站所有js,未有收獲。畢竟都是混淆過的太亂了。然后抓包發(fā)現(xiàn)密碼是md5格式的。

然后挨個搜索md5,總算有收獲了,。
"pwd":g ? ?g:MD5(t.token+MD5(t.salt+l))
很明確了,密碼就是md5(token+md5(salt+password))
然后通過抓包

獲取到了token和salt。password通過計算就完成了。
但是這里要注意的是,cookie里會返回一個randomkey,登錄的時候驗證需要的key。
到此結(jié)束。