看我鼓捣华西安全网(cha.hxsec.com)密码泄露查询接口（有意思的 js 混淆）

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 3201 days ago, the information mentioned may be changed or developed.

0x00 开始

最近爬个站的数据，然后想扫一下其他网站的同一个账号名能否找到泄露的密码，然后在这个站嘿嘿一下...

在 sec-wiki 找到了这个密码泄露查询网站。

随便用了一下，发现网站虽然讲密码打码了，但是某些数据还是可以猜出来原始的内容，或者通过简单的计算拿到原始的内容。

but，我不能一个个输入然后看吧，数据虽然少，也有上千条啊，怎么说也是个 python 程序员，怎么也得鼓捣一下。

分析一下 hxsec 的查询接口，用 python 批量一下。

第一次发文，操作不便，见谅

嘿嘿...有兴趣继续看的请移步：

anhkgg.github.io/hxsec-search-pwd-interface-analyze/

密码

Python

鼓捣

泄露

4 replies • 2017-08-11 09:42:21 +08:00

wsy2220

Aug 10, 2017

前端混淆就是自欺欺人

anhkgg

Aug 10, 2017

@wsy2220 代码多的话，还是有一定工作量的

Marsss

Aug 11, 2017

@wsy2220 多次混淆加密，效果就不是自欺欺人了。。。你可以试试去解读这个 http://wsjs.saic.gov.cn 的 JS 机制简直不是人看的

cyd

Aug 11, 2017

@Marsss 6666，我刚刚想回楼上这个网站。蜜汁 setInterval 里面还用 debugger 卡了做时间判断。