如何用Python和JS破解SMZDM网站的登录加密过程？

本文共计1309个文字，预计阅读时间需要6分钟。

实战场景+这次我们关注的平台是【SMZDM】。本次目标站点是：aHR0cHM6Ly93d3cuc216ZG0uY29tLw==。正式开始前，先注册一个账号，然后模拟登录，看看有哪些参数被偷偷记录下来~

这次被我们盯上的平台是。

本次目标站点是：aHR0cHM6Ly93d3cuc216ZG0uY29tLw==。

正式开始前，先注册一个账号，然后模拟一下登录，看一下有哪些参数被偷偷的藏起来了~

当看到登录之后的所有请求参数时，我们还是默默的把站点关闭，撤吧。

从上图可以看到username，password是重要加密区，geetest_开头的参数是下述点选验证码涉及的内容，本阶段不做拆解，可以持续关注后续验证码部分逻辑。

登录的点选验证码可以先忽略，这个阶段搞定它不是很容易。

接口请求参数是：

• 请求网址: zhiyou.smzdm.com/user/login/ajax_normal_check

• 请求方法: POST

本次我们先不添加断点，先通过请求启动器进行分析，打开该链接的请求调用堆栈，然后依次分析相关地址。

根据经验可以发现有一个common_submit函数，其所在的文件是window.js，可以重点关注。