Python之战 于 2019-01-20 22:56:48 发布前端加密主流的有这么几种方式：RSA、MD5、自定义加密函数，其中自定义加密函数的可变性更加强，在实际分析中也更加有难度。
今天分析一个自定义加密的网站来说明这一点，网站是空中网，首先填个假信息抓个包看看。
表单数据
j:j
(empty)
type:1
service:https://passport.kongzhong.com/
username:18328491111
password:368c041f87be04f72d3f
vcode:
toSave:0
_:1547992251984
比较意外的是这个网站是以get方式登陆的，也是比较奇特了。看password字段不伦不类的，那自定义加密函数的几率比较大，然后全局收索password
一番查询之后没有明显的加密相关的js，但是发现了一个eval加密的js，那这就很可疑了。
eval解密再看这段js函数其中有两处是有价值的
function encrypt （）
