很明显 请求加密了password
全局搜索 有个加密函数(搜不到的可以搜临近的其他的关键字 或者url参数)
搜索的时候一定要仔细分析 我就没有仔细分析 我搞了好久 又是xhr又是hook的(还没hook到)
我当时也是疏忽了 我寻思这个也不是js文件
直到后来 我怎么也找不到 我就猜想 不会真的在源码html里面吧
还真在这里面 折腾了一大圈
直接下断点 没错 就是我们的密码666
这里一眼就看出来是加密函数了 因为这里的明文密码就是传入的参数 那我们就直接复制到调试工具
格式化加载代码 我们会看到报错CryptoJS未定义 那我们就去复制CryptoJS代码
地址https://cdn.bootcss.com/crypto-js/4.0.0/crypto-js.min.js 直接复制进来(放在刚刚加密函数的上面)
同样的 格式化加载 执行函数
至此就加密完成啦！