逆向分析之票据平台

你的名字 2023-10-13 18:42 8阅读 0赞

这个平台逆向并发复杂，难点在字段的整理，字段相当之多

aHR0cDovL3BqY3kubW9mLmdvdi5jbi8jL2hvbWU=

下面来分下下核心的查询einvoice\_page/queryEInvoice

首先增加XHR断点

![3d7a026202984ee282fd6d869fae26b0.png][]

然后点击查验，就停住了，如下

![699bb6338a9541999b8a72cb8dba293b.png][]

发现POST数据是个加密字符串,一直向上回溯，就找到了生成签名的点，如下

![0076ea8cfa4d4291adcfbaa61d9b249b.png][]

使用的是SM4Encode加密。这样就找到了加密的位置，这个函数不难，直接扣出来就行。

既然加密是SM4，那解密也很有可能是SM系列，搜索SM找到SMDecode，然后在所有位置打上断点，再点击查验，就找到了解密位置。

![2d39ce17b20542bba3ac04613cf20842.png][]

解密代码也不难，直接扣出来就可以。

这个滑块也不难，直接使用cv2进行图像对比或者使用yolov5进行训练也是可以的

目前使用cv2实现，超多字段已经整理好。

纯技术交流，请勿用于非法用途。

如果问题，私信交流。

xObP8s/gudi/zrPMoaJKU7K5u7e+s7/Os8yhokpBVkHP4LnYv86zzMjn0OjSqtKyv8nS1MGqz7VRUaGjDQoNCtf31d8gUVEgNDA0NTQwMjI5

**纯技术交流，请勿用于非法用途,如有权益问题可以发私信联系我删除.**

[3d7a026202984ee282fd6d869fae26b0.png]: https://img-blog.csdnimg.cn/3d7a026202984ee282fd6d869fae26b0.png
[699bb6338a9541999b8a72cb8dba293b.png]: https://img-blog.csdnimg.cn/699bb6338a9541999b8a72cb8dba293b.png
[0076ea8cfa4d4291adcfbaa61d9b249b.png]: https://img-blog.csdnimg.cn/0076ea8cfa4d4291adcfbaa61d9b249b.png
[2d39ce17b20542bba3ac04613cf20842.png]: https://img-blog.csdnimg.cn/2d39ce17b20542bba3ac04613cf20842.png

发表评论取消回复

表情：

评论列表（有 0 条评论，8人围观）

还没有评论，来说两句吧...

相关阅读

相关逆向分析之antibot

逆向分析之antibot

我不是女神ヾ/ 2024年04月23日 20:15/ 0 赞/ 63 阅读

相关逆向练手之票据查验

这个站注意点，1个就是页面代码是VUE打包的，每个VUE页面有一套自己的变量，注意密钥是走的自己VUE页面的密钥，找密钥时容易混淆。另一个注意点就是data加密，也不难，直

淡淡的烟草味﹌/ 2024年02月19日 11:29/ 0 赞/ 19 阅读

相关大麦网逆向分析之wua参数位置分析

在提交订单时发现form中除了data还有一个wua参数 wua CofS\_F/kYyjbfmW8iJbKaYlFOuD/tRupNYUezaSJE6wJ60k0r+kdJ

亦凉/ 2023年10月14日 20:28/ 0 赞/ 71 阅读

相关逆向分析之某公共服务平台网站-缴款书查验

网址如下 IGh0dHBzOi8vZ2d6Zi5jenQuZ2QuZ292LmNuL25vbnRheF9jaGVja19wYWdlLyMvcGF5Q2hlY2s=

拼搏现实的明天。/ 2023年10月14日 11:04/ 0 赞/ 51 阅读

相关逆向之票据平台新升级

最近又升级了，签名就不说了，不难，懒得说了。下面就分析下包。 1.[获取验证码 http://pjcy.mof.gov.cn/billcheck/captcha/get][h

痛定思痛。/ 2023年10月14日 08:36/ 0 赞/ 108 阅读

相关逆向分析之某dppt网站

帮朋友分析个网站 aHR0cHM6Ly90cGFzcy56aGVqaWFuZy5jaGluYXRheC5nb3YuY246ODQ0My8= aHR0

ゝ一世哀愁。/ 2023年10月13日 20:51/ 0 赞/ 66 阅读

相关发票查验之逆向分析

aHR0cHM6Ly9pbnYtdmVyaS5jaGluYXRheC5nb3YuY24v 首先分析包，一共两个包 1.获取验证码 [https://fpcy.he

淩亂°似流年/ 2023年10月13日 20:24/ 0 赞/ 17 阅读

相关逆向分析之票据平台

这个平台逆向并发复杂，难点在字段的整理，字段相当之多 aHR0cDovL3BqY3kubW9mLmdvdi5jbi8jL2hvbWU= 下面来分下下核心的查询ein

你的名字/ 2023年10月13日 18:42/ 0 赞/ 9 阅读

相关安卓逆向入门练习之电影天堂APP逆向分析

准备抓包环境及工具准备，参考：使用Fiddler对安卓App抓包 APP：电影天堂APP，版本：3.5.0 抓包使用fiddler在模拟器里对Ap

红太狼/ 2023年01月23日 15:00/ 0 赞/ 74 阅读

相关错误票据

某涉密单位下发了某种票据，并要在年终全部收回。每张票据有唯一的ID号。全年所有票据的ID号是连续的，但ID的开始数码是随机选定的。因为工作人员疏忽，在录入ID号的时候发

- 日理万妓/ 2022年08月02日 12:39/ 0 赞/ 198 阅读