上海做高端网站制作wordpress 2013

QQ空间登录全解析

一. 首先访问QQ空间手机版。

手机版提交的参数会少些 方便我们分析。

https://m.qzone.com/ 这个地址会有一个302跳转  而且这个域名是没有任何参数的 所以日后操作会很方便 访问这个页面的主要目的也就是为了要cookie而已

二.检查账号。

正常操作会自动进行这一步骤  主要目的是为了检查账号是不是需要验证码。https://ssl.ptlogin2.qq.com/check?pt_tea=2&uin=用户名&appid=549000929&ptlang=2052&regmaster=&pt_uistyle=9&r=0.10075433968427405&pt_jstoken=2421886501    这里的r是随机值  后面的jstoken经过测试 好像没有什么意义 随便给什么值都可以通过.

ptui_checkVC('0','!ZWR','\x00\x00\x00\x00\x16\x11\xab\x6e','f39cd53543fb2ce73b3c228ad53cf165326bbda1057cad2e200a62e3590cf92e75fb81c3de6fd9758291de82cb506c320a1eca7a71482e80','2') 

第一个0代表不需要验证码，如果是1代表需要验证码 会走另一个流程.第二个参数和第三个参数会带入到密码加密中进行运算.

三.登录。

https://ssl.ptlogin2.qq.com/login?pt_vcode_v1=0&pt_verifysession_v1=第二步返回值的第四个参数&verifycode=第二步返回值中的第二个参数&u=用户名&p=登录密码加密&pt_randsalt=2&ptlang=2052&low_login_enable=0&u1=https%3A%2F%2Fh5.qzone.qq.com%2Fmqzone%2Findex&from_ui=1&fp=loginerroralert&device=2&aid=549000929&daid=5&pt_ttype=1&pt_3rd_aid=0&ptredirect=1&h=1&g=1&pt_uistyle=9&regmaster=&

 

密码加密分析.

首先使用firefox 输入地址m.qqzone.com  点击 点击登录 

可以看到如上函数

 因为他中间会各种跳  反正最后的位置会在这里 像下面那个submit 不管是pc还是移动端都是一样的几乎 

至于这个移动端的详细跟踪路径 如果有同学跟踪出来的希望可以留个言 学习下

 持续跟随后发现 我们来到这里 

可能有的朋友看到这里会感觉乱 这个正常  我为什么知道这个地方呢  因为pc端和手机端的提交函数是一样的 分析pc端的时候 知道 提交函数是叫submit

然后可以看到 这个就是加密函数了

window = {};
window.$ = {}
window.$pt ={};
var navigator = {};
navigator.appName = "navigator";
navigator.appVersion = "5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Mobile Safari/537.36";$ = window.$ || {},
$pt = window.$pt || {},
$.RSA = $pt.RSA = function() {function t(t, e) {return new a(t,e)}function e(t, e) {if (e < t.length + 11)return uv_alert("Message too long for RSA"),null;for (var n = new Array, o = t.length - 1; o >= 0 && e > 0; ) {var i = t.charCodeAt(o--);n[--e] = i}n[--e] = 0;for (var r = new Y, p = new Array; e > 2; ) {for (p[0] = 0; 0 == p[0]; )r.nextBytes(p);n[--e] = p[0]}return n[--e] = 2,n[--e] = 0,new a(n)}function n() {this.n = null,this.e = 0,this.d = null,this.p = null,this.q = null,this.dmp1 = null,this.dmq1 = null,this.coeff = null}function o(e, n) {null != e && null != n && e.length > 0 && n.length > 0 ? (this.n = t(e, 16),this.e = parseInt(n, 16)) : uv_alert("Invalid RSA public key")}function i(t) {return t.modPowInt(this.e, this.n)}function r(t) {var n = e(t, this.n.bitLength() + 7 >> 3);if (null == n)return null;var o = this.doPublic(n);if (null == o)return null;var i = o.toString(16);return 0 == (1 & i.length) ? i : "0" + i}function a(t, e, n) {null != t && ("number" == typeof t ? this.fromNumber(t, e, n) : null == e && "string" != typeof t ? this.fromString(t, 256) : this.fromString(t, e))}function p() {return new a(null)}function s(t, e, n, o, i, r) {for (; --r >= 0; ) {var a = e * this[t++] + n[o] + i;i = Math.floor(a / 67108864),n[o++] = 67108863 & a}return i}function c(t, e, n, o, i, r) {for (var a = 32767 & e, p = e >> 15; --r >= 0; ) {var s = 32767 & this[t], c = this[t++] >> 15, u = p * s + c * a;s = a * s + ((32767 & u) << 15) + n[o] + (1073741823 & i),i = (s >>> 30) + (u >>> 15) + p * c + (i >>> 30),n[o++] = 1073741823 & s}return i}function u(t, e, n, o, i, r) {for (var a = 16383 & e, p = e >> 14; --r >= 0; ) {var s = 16383 & this[t], c = this[t++] >> 14, u = p * s + c * a;s = a * s + ((16383 & u) << 14) + n[o] + i,i = (s >> 28) + (u >> 14) + p * c,n[o++] = 268435455 & s}return i}function l(t) {return st.charAt(t)}function d(t, e) {var n = ct[t.charCodeAt(e)];return null == n ? -1 : n}function h(t) {for (var e = this.t - 1; e >= 0; --e)t[e] = this[e];t.t = this.t,t.s = this.s}function f(t) {this.t = 1,this.s = t < 0 ? -1 : 0,t > 0 ? this[0] = t : t < -1 ? this[0] = t + DV : this.t = 0}function g(t) {var e = p();return e.fromInt(t),e}function w(t, e) {var n;if (16 == e)n = 4;else if (8 == e)n = 3;else if (256 == e)n = 8;else if (2 == e)n = 1;else if (32 == e)n = 5;else {if (4 != e)return void this.fromRadix(t, e);n = 2}this.t = 0,this.s = 0;for (var o = t.length, i = !1, r = 0; --o >= 0; ) {var p = 8 == n