BY AceSheep 2017年3月17日 from minilogin
ajax.php 接口参数 全部都是Get请求 编码UTF-8
这个API把计算交给了服务器,会返回一个计算结果给软件. 好处是 个个语言都不需要写 RSA 算法啦.例如:shell脚本,C# (C#的公钥是XML格式)
当然在把视频的算法逆向出来前,ajax.php 暂时不放出来.如果你担心安全问题,你可以自己写一个.
选择分支进行查看
| 语言 | 状态 | 时间(UTC+8) | 备注 |
|---|---|---|---|
| PHP |  |
2017-03-21 17:30:00 | 暂时未公布 |
| JavaScript |  |
2017-03-16 20:28:54 | AceSheep |
| C# | |
2017-04-20 15:54:28 | 丶小C 提供 |
| Python | |
2017-02-06 12:34:55 | ztcaoll222 提供 |
| 参数 | 语法 | 备注 |
|---|---|---|
| act | captcha | 固定为captcha |
| ts | 1 或者 !=0 | 1时返回 Base64 后的图片数据 不等于0时 网页输出图片 |
返回验证码~
例子 http://www.acesheep.com/bilibili_Login/ajax.php?act=captcha&ts=1 Base64 后的图片数据 http://www.acesheep.com/bilibili_Login/ajax.php?act=captcha&ts=3 网页输出Base64编码图片data:image/jpeg;base64,
| 参数 | 语法 | 备注 |
|---|---|---|
| act | getkey | 固定为getkey |
| ts | 13位Unix时间戳 | 1489555973312 |
返回 json 文本
例子 http://www.acesheep.com/bilibili_Login/ajax.php?act=getkey&ts=1489555973312
例子返回
{"hash":"49d28ca8f5c10f6b","key":"-----BEGIN PUBLIC KEY-----\nMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCdScM09sZJqFPX7bvmB2y6i08J\nbHsa0v4THafPbJN9NoaZ9Djz1LmeLkVlmWx1DwgHVW+K7LVWT5FV3johacVRuV98\n37+RNntEK6SE82MPcl7fA++dmW2cLlAjsIIkrX+aIvvSGCuUfcWpWFy3YVDqhuHr\nNDjdNcaefJIQHMW+sQIDAQAB\n-----END PUBLIC KEY-----\n"}
| 参数 | 语法 | 备注 |
|---|---|---|
| act | getpasswd | 固定为getpasswd |
| ts | Base64编码的密码 | MTIzYWJj |
| hash | 本地请求获得的hash | 49d28ca8f5c10f6b |
| sign | 校验和 | 后附算法 |
返回 文本 每次返回值不一样
例子返回
cXb+O1QW5IhqMLYAee1tzLQ6TGq8OabCIFJUeQZKqoN1WoTIPZ+TBQm/zy8/EczroqcS/dlI/s/hX+aTRPmlsUkZGNqxjL8n9Sk9QO6zVEnCwGNZWBGyZaJSkKho0PdHBHpQmuZRIwt1YJ7dVSLAxYpmiIA61Lam6O5SwuLpaBU=
提示!!!!!!!!!!!!! 加密后的密码有效期为20秒 hash有效期为20秒!!!!!
sign 算法(服务器)
$appkey = "MjNnRTBSZWI4blkzbDNSZ251Zm8="; // AppKey 用了Base64 加密<br>
$str ='passwd='.base64_decode($passwd).'&hash='.$hash.'&appkey='.base64_decode($appkey);说明(客户端)~ MD5一下("passwd=" + 密码 + "&hash=" + hash值 + "&appkey=" + base64_decode解码的appkey)
| 错误代码 | 位置 | 原因 |
|---|---|---|
| 参数错误 | 全局 | act 或 ts 值为空 |
| 参数错误100 | 全局 | act 没有匹配的参数 |
| 参数错误102 | captcha | ts值为空 |
| 参数错误103 or 104 | getpasswd | hash 或 sign 值为空 |
| 参数错误105 | getpasswd | sign 错误 |
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent