文章目录
- 声明
- 一、目标确认：到底要逆谁
- 二、先看页面：前端主包藏着什么
- 三、第二层：谁在调用它
- 四、第三层：顺着 `encrypto` 找到算法
- 五、顺手把解密也看了
- 六、接口请求器也值得看一眼
- 七、最容易踩的坑
- 1. 不是 CBC，是 ECB
- 2. Key 直接当 UTF-8 字符串字节用
- 3. Base64 后还要替换字符
- 4. 中文编码必须是 UTF-8
- 八、纯 Python 复现
- 九、最终结论
声明
本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请私信我立即删除！
如果把前端逆向比作逛商场，那么有些站点属于“门口保安很凶，进去全是镜子迷宫”；而这次dict.cnki.net的words参数，属于另一种风格：表面云淡风轻，实际把加密逻辑塞在打包后的前端主包里，等你自己去翻抽屉。
好消息是，它不算特别阴。
坏消息是，Webpack 打包后的代码像一锅刚下锅的麻辣烫：什么都有，但你得先捞出你想吃的那一串。
这篇记录就从抓包、找入口、追调用链、定位加密，到最后用 Python 复现整个过程。尽量详细，也尽量不把它写成《密码学与我的 108 次痛苦对视》。
一、目标确认：到底要逆谁
目标站点：
https://dict.cnki.net/index#
目标接口：
https://dict.cnki.net/fyzs-front-api/translate/literaltranslation
目标参数：
- 请求体里的
words
