积分:20TCV:0TuBi:119坛龄:3年109天
#1
像国网金融行业，请求都是加密的，师傅们遇到这种在不跳过去的情况下可以怎么挖，听群里的师傅说找enc，enc这个是啥，怎么找哇，拿到资产，几百个域名url，师傅们是怎么测的，是一个个找过去还是用什么工具先过一遍呢，国网金融行业目录扫描工具基本上都会报错扫不了，有什么办法解决吗
积分:234TCV:0TuBi:80坛龄:1年230天活跃2级
2026-01-20
#5
首先需要知道它是什么加密方式，然后一点点解密啊 😄 有懂enc的师傅 求指点一下，这个是什么啊? 同问，我也不懂。
积分:126TCV:1TuBi:579坛龄:2年255天活跃5级
2026-01-20
#6
最恶心的是瑞数这种动态加密的，一般的加密可以逆向，有个插件fakecryptojs，B站有视频，一些简单的加密秘钥能直接出
积分:234TCV:1TuBi:1521坛龄:4年零73天活跃5级
2026-01-20
#7
根据传参名字js里边找对应的位置，然后f12下断点，然后一步一步跟着找加密方式，如果非对称加密的话只有公钥加密没有私钥解密
穷且益坚，不坠青云之志。
积分:422TCV:0TuBi:25坛龄:11年114天活跃5级
2026-01-20
#8
app 客户端 小程序解包逆向去找加密算法，web就下断点找加密算法，找到了burp配合mitm或者yakit序列加热加载
一万年太久，只争朝夕。
