有没有人能帮忙解析海康摄像机网页登录的密码加密？

970767701

有没有大佬帮忙解析一下海康摄像机网页登录密码加密的JS，需要写一个批量工具，现在就卡在登录的密码加密问题过不去，有大佬帮忙分析分析吗，需要什么提供什么！

方得

需要钱提供网址

走一回

哦，卡在了最关键的一步，

王者路太艰难

jy13323127975

海康的登录加密很简单。

qzspk0303

http://摄像机ip/doc/script/lib/utils.js?version=V4.0.1build181210 应该是utils.js里面的encodePwd函数
        encodePwd: function(e, t, a) {
            var i = "";
            if (a) {
                i = SHA256(t.userName + t.salt + e), i = SHA256(i + t.challenge);
                for (var n = 2; t.iIterate > n; n++) i = SHA256(i)
            } else {
                i = SHA256(e) + t.challenge;
                for (var n = 1; t.iIterate > n; n++) i = SHA256(i)
            }
            return i
        },


易语言代码

  

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		本子程序在程序启动后最先执行

变量名	类 型	静态	数组	备 注
参数表	文本型		0
加密结果	文本型

参数表 ＝ { “admin”, “5ae64091327a098109c0f2e0ad48179bf055b921bc1c5413aff01e42962e7183”, “8b28902c183532ad26cd57c8e0e42fe6”, “100”, “zhit2019” }
加密结果 ＝ 加密密码 (参数表)
输出调试文本 (“加密结果：” ＋ 加密结果)
返回 (0)  ' 可以根据您的需要返回任意数值

子程序名	返回值类型	公开	备 注
加密密码	文本型
参数名	类 型	参考	可空	数组	备 注
参数表	文本型

变量名	类 型	静态	数组	备 注
用户名	文本型
盐值	文本型
挑战码	文本型
迭代次数	整数型
密码	文本型
组合文本	文本型
当前哈希	文本型
i	整数型

用户名 ＝ 参数表 [1]
盐值 ＝ 参数表 [2]
挑战码 ＝ 参数表 [3]
迭代次数 ＝ 到整数 (参数表 [4])
密码 ＝ 参数表 [5]
' 增强模式计算
组合文本 ＝ 用户名 ＋ 盐值 ＋ 密码
调试输出 (组合文本)
当前哈希 ＝ 数据取摘要 (到字节集 (组合文本), #取摘要_SHA256 )
调试输出 (当前哈希)
当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希 ＋ 挑战码), #取摘要_SHA256 )
调试输出 (当前哈希)
' 迭代计算
计次循环首 (迭代次数 － 2, i)
当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希), #取摘要_SHA256 )
计次循环尾 ()
返回 (当前哈希)

i支持库列表	支持库注释
spec	特殊功能支持库
encrypt	(未知支持库)

.版本 2<br /> .支持库 spec<br /> .支持库 encrypt<br /> <br /> .子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行<br /> .局部变量 参数表, 文本型, , "0"<br /> .局部变量 加密结果, 文本型<br /> <br /> 参数表 ＝ { “admin”, “5ae64091327a098109c0f2e0ad48179bf055b921bc1c5413aff01e42962e7183”, “8b28902c183532ad26cd57c8e0e42fe6”, “100”, “zhit2019” }<br /> 加密结果 ＝ 加密密码 (参数表)<br /> 输出调试文本 (“加密结果：” ＋ 加密结果)<br /> <br /> 返回 (0)  ' 可以根据您的需要返回任意数值<br /> <br /> <br /> .子程序 加密密码, 文本型<br /> .参数 参数表, 文本型, 数组<br /> .局部变量 用户名, 文本型<br /> .局部变量 盐值, 文本型<br /> .局部变量 挑战码, 文本型<br /> .局部变量 迭代次数, 整数型<br /> .局部变量 密码, 文本型<br /> .局部变量 组合文本, 文本型<br /> .局部变量 当前哈希, 文本型<br /> .局部变量 i, 整数型<br /> <br /> 用户名 ＝ 参数表 [1]<br /> 盐值 ＝ 参数表 [2]<br /> 挑战码 ＝ 参数表 [3]<br /> 迭代次数 ＝ 到整数 (参数表 [4])<br /> 密码 ＝ 参数表 [5]<br /> <br /> ' 增强模式计算<br /> 组合文本 ＝ 用户名 ＋ 盐值 ＋ 密码<br /> 调试输出 (组合文本)<br /> 当前哈希 ＝ 数据取摘要 (到字节集 (组合文本), #取摘要_SHA256)<br /> 调试输出 (当前哈希)<br /> 当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希 ＋ 挑战码), #取摘要_SHA256)<br /> 调试输出 (当前哈希)<br /> ' 迭代计算<br /> .计次循环首 (迭代次数 － 2, i)<br />     当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希), #取摘要_SHA256)<br /> .计次循环尾 ()<br /> <br /> 返回 (当前哈希)

qzspk0303

研究了下 先get方法获取到
<?xml version="1.0" encoding="UTF-8"?>
<SessionLoginCap version="2.0" xmlns="http://www.hikvision.com/ver20/XMLSchema">
<sessionID>874cb7c7ad0ae46500cf</sessionID>
<challenge>47f1951f13b63f56432e3f75d19533fd</challenge>
<iterations>100</iterations>
<isIrreversible>true</isIrreversible>
<salt>5ae64091327a098109c0f2e0ad48179bf055b921bc1c5413aff01e42962e7183</salt>
</SessionLoginCap>

再用加密函数计算加密后的密码,再post
POST /ISAPI/Security/sessionLogin?timeStamp=1753874801646 HTTP/1.1
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: */*
If-Modified-Since: 0
X-Requested-With: XMLHttpRequest
Referer: http://192.168.39.2/doc/page/login.asp
Accept-Language: zh-Hans-CN,zh-Hans;q=0.5
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko
Host: 192.168.39.2
Content-Length: 183
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: language=zh

<SessionLogin><userName>admin</userName><password>7dc91494347622a57ad991bdca371864fffd254fd0fda2b237f4dc7df2ee1549</password><sessionID>874cb7c7ad0ae46500cf</sessionID></SessionLogin>

加密的话 下面测试了下  和js加密出来的结果一样


.版本 2
.支持库 spec
.支持库 encrypt

.子程序 _启动子程序, 整数型, , 本子程序在程序启动后最先执行
.局部变量 参数表, 文本型, , "0"
.局部变量 加密结果, 文本型

参数表 ＝ { “admin”, “5ae64091327a098109c0f2e0ad48179bf055b921bc1c5413aff01e42962e7183”, “8b28902c183532ad26cd57c8e0e42fe6”, “100”, “zhit2019” }
加密结果 ＝ 加密密码 (参数表)
输出调试文本 (“加密结果：” ＋ 加密结果)

返回 (0)  ' 可以根据您的需要返回任意数值


.子程序 加密密码, 文本型
.参数 参数表, 文本型, 数组
.局部变量 用户名, 文本型
.局部变量 盐值, 文本型
.局部变量 挑战码, 文本型
.局部变量 迭代次数, 整数型
.局部变量 密码, 文本型
.局部变量 组合文本, 文本型
.局部变量 当前哈希, 文本型
.局部变量 i, 整数型

用户名 ＝ 参数表 [1]
盐值 ＝ 参数表 [2]
挑战码 ＝ 参数表 [3]
迭代次数 ＝ 到整数 (参数表 [4])
密码 ＝ 参数表 [5]

' 增强模式计算
组合文本 ＝ 用户名 ＋ 盐值 ＋ 密码
调试输出 (组合文本)
当前哈希 ＝ 数据取摘要 (到字节集 (组合文本), #取摘要_SHA256)
调试输出 (当前哈希)
当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希 ＋ 挑战码), #取摘要_SHA256)
调试输出 (当前哈希)
' 迭代计算
.计次循环首 (迭代次数 － 2, i)
    当前哈希 ＝ 数据取摘要 (到字节集 (当前哈希), #取摘要_SHA256)
.计次循环尾 ()

返回 (当前哈希)