- 点击登录之后，查看相关的数据包，可以在负载里发现我们输入的数据都被加密了；原本输入的明文手机号被加密成不认识的东西
- 也可以在发起程序的选项卡里查看，发起此数据包时有哪些相关的程序参与其中
在相关的程序里选择一个你觉得最有可能是跟加密算法函数沾边的那个文件，然后点击进去查看（根据经验判断的，实在不行就一个个检查吧）我觉得最有可能的就是login.js文件了，所以我点击login那个js文件，跳转至相关代码上去了
一看好多跟加密相关的东西那应该是找对了，找到关键的加密函数这，下一个断点在附近，然后再去点击一遍登录，让程序跑起来卡在这，然后再去控制台验证一下加密函数。
- （为什么要断点后再去控制台进行验证呢？：因为如果不打断点的话程序一下就执行完成了，创建的变量啊，相关的数据也会直接在内存空间销毁，到时候你再去使用相关的函数方法，涉及到的变量什么的都已经不存在了，会报错提示你未定义相关函数或者变量，所以我们要设置断点让程序运行起来又不至于直接结束，趁相关方法还存在于内存当中的时候使用目标网站的相关函数达到目的）
这样就可以保证我们的payload跟目标网站使用相同的加密算法来加密数据了
- 按住ctrl+shift+f在搜索里面去搜索关键字，什么加密啊，密码啊，password啊pass等关键字，快速定位到关键的相关代码上去，同样可以找到login.js这个加密文件，加密的函数方法也就在这个文件里面。怎么使用这个加密函数？同上面那个断点一样
- 在网络选项卡里找到此数据包请求的路径是哪个，然后把这个路径复制下来，到源代码选项卡里添加进去。
添加完成后再次点击登录，就可以达到一个目的，即如果在运行程序的过程当中，如果URL涉及到你添加进去的路径时，程序会停下来。如下图：
那就跟上面的一样了，在涉及的相关程序里找到你觉得跟加密方法相关的js文件，点进去找就行了。同样可以找到login.js 这个文件
