记一次破解瑞数6的工作过程（完美解决）

因为工作原因，最近需要通过API接口请求的方式拿客户系统的一些数据，客户系统的每一个接口都使用了加密算法。
就是相同的参数不能请求两次！

比如下面这个接口

https://admin.test.com/test/item/hotPic/v1.0/qryHotPicPage?sqHSn1ie=0JEa8salqWh.yZ2JPnu1wY4KT7yZnwhFE.AhlWqTo8Old_A3VLkleUAyyMKoU8cQCE45W8vMcCnkajI6jaJM_6HNZkp2b7iGsE15TyuinkIqwri7pzDyCjG

后面的这个参数每次请求的时候都会变：
sqHSn1ie=0JEa8salqWh.yZ2JPnu1wY4KT7yZnwhFE.AhlWqTo8Old_A3VLkleUAyyMKoU8cQCE45W8vMcCnkajI6jaJM_6HNZkp2b7iGsE15TyuinkIqwri7pzDyCjG

这是一个前后分离的系统，我试着分析了一下前端的代码，主要就是看app.js 这个文件，这个文件里 找到了  ba.interceptors.response.use这种代码，这个一看就是axios的拦截器，但是怎么解决还是没有思路。

后来 搞不定，只能咸鱼找人，搜索 js逆向 的相关字眼，找了一个人说你这个是瑞数6，说可以通过ck+补环境的方式 解决一下看看，350块钱。。。我说再考虑一下。

过了几天，我又在咸鱼上搜索 瑞数6 的相关字眼，找了一个湖北的哥们，，说能搞我这个东西，（最后花了300让他给付费解决了，搞完成直接转350...），，说跟这个url的参数没什么关系，，，关键点在于 系统里有一个 cookies的值 是动态计算的。

![](/media/202505/2025-05-10_210009_0157190.579706956413882.png)

PRkRHgQbOUBBO 这个值 是不变的，开关的6代表这个是瑞数第6代技术。
PRkRHgQbOUBBP 这个值 每次请求都会变，

解决这个问题的关键，就在于把这个 值 给算出来。

涉及一个py文件和一个js文件。

python步骤如下：

先请求系统首页，然后拿到head里面的几个非常关键的参数！！！

content ts_code js_src ，这三个值 ，如下图。

![](/media/202505/2025-05-10_210244_8649040.7089948873550626.png)

然后找开一个1.js的文件，把刚刚获取的3个参数 替换到这个js文件里面，然后执行通过python的exejs的库去执行这个js，这个 本机环境需求安装 nodejs，不然js执行不起来。。

![](/media/202505/2025-05-10_210356_1154290.8180182747740404.png)

然后执行完后，会算出 PRkRHgQbOUBBP 的值 ，把这个cookies和 系统里下面的三个cookies 合并

~~~
cookie0 = {
    "JSESSIONID": "F7FB88584BFC23745AAA4F68695DBEE9",
    "Hm_lvt_43d60ebe530b59b32819870ba2eebcdf": "1745911266,1746528275,1746609190",
    "HMACCOUNT": "8A8C43B80F829079",
    "Hm_lpvt_43d60ebe530b59b32819870ba2eebcdf": "1746613231",
}
cookies.update(cookie0)
~~~

最后把这个cookies 请示的时候带上，就可以正常访问接口了。。。

JSESSIONID因为 被设置成了httponly=on，通过js注入的方式还拿不到。。。
我是通过rpa工具 拿到的。

到这里的话，基本上大部分的接口都可以被正常请求了。

但是烦人的事又来了。。

上传图片的接口 不行。。

访问 ：
https://admin.test.com/test/mgmt/common/v1.0/uploadList

![](/media/202505/2025-05-10_210851_3810960.5818996438016735.png)

上传的参数里面有一个 secret的值 ，经过我多次的测试，这个在后台做了校验！！！

如果 secret 传的不对，就会提示 用户未登录。。

后来功夫不负有心人，我再次回到了我最初分析的那个app.js文件里下手。。在里面搜索 secret 字样。

找到了下面的关键代码！！

![](/media/202505/2025-05-10_211314_0162730.7744275783042697.png)

重点看红线的部分，，明显就是下面这个方法给算出来的，
${a}就是当前的系统的时间戳，
_f5a11111111111e44e5a65aad1_ 是固定的字符串，算是盐值吧
${sessionStorage.opId} 就是 sessionStorage里的 opId，我看了一下是用户的ID..

但是这里的唯一问题就是  Object(X["d"]) 是一个方法名，被加密了。

按我的经验，看加密的字符，像是32位的md5值。。后面带了个1的参数，，可以是生成大小写的开关。。

先试试看吧，行不行再说。。

你猜接下来咋的。。。。竟然 TM可以了！！！太TM舒服 了。。。大吉大利，今晚吃鸡

~~~
Object(X["d"])(`${a}_f5a11111111111e44e5a65aad1_${sessionStorage.opId}`,1)
~~~

2025年5月10日 晚写于北京上德中心。