JS逆向之房天下

这是房天下的登陆地址：链接地址

打开检查，刷新页面

随便输入，进行测试

密码已加密，搜索pwd

结果很多，慢慢看

疑似这个，打断点查看一下

搜索第一个值key_to_encode

然后得到这一长串东西

打开JS调试工具，定义一个函数，cv进去

加载调试

少啥搜啥，再去搜索这个setMaxDigits

文件名是rsa.min.js这个应该就是加密文件了，直接全部复制到js调试工具

加载调试