第一步：请求抓包

　password是32位的字母和数字组合，猜测可能是md5加密，我们md5在线工具上试一下

发现我们的猜测是完全正确的

第二步：搜索js加密字段

第三步： 静态分析js，打断点

1. 

2. 

　

第四步： 扣js代码，调试js代码

第五步：运行结果

第六步：源码

这个估计是网站的设置问题，有的网站超过几次没有输对密码就会锁定，要解锁就得用邮箱或者手机验证码了。