zoukankan      html  css  js  c++  java

  • js加密+混淆破解

    <!doctype html>

    js加密+混淆破解

    js加密+混淆破解

    1. 修改查询条件(城市的名称+时间范围)， 点击查询按钮后发起请求对应的数据包。点击查询按钮后，发起ajax请求。改请求就会将制定查询条件对应的数据加载到当前页面中。(我们要爬取的数据就是该ajax请求请求到的数据)

    2. 分析捕获到的数据报

      • 请求方法

      • 请求参数d:动态变化一组数据(且加密的)

      • 相应数据：是加密的密文数据

        • 首先先处理动态变化的请求参数，动态获取该参数的话，就可以携带该参数进行请求发送，将请求到的密文数据捕获到
        • 将铺货到的密文数据找到对应的解密函数进行解密即可
        • 【重点】需要找到点击查询按钮后对应的ajax请求代码，从这组代码中就可以播出动态变化的请求参数和加密相应数据对应的相关操作

    1. 找到ajax请求对应的代码，分析代码获取参数d的生成，和加密的相应数据的解密操作

    2. 从getData函数实现中寻找ajax代码，但是发现另外两个函数调用

    3. 分析getData找到ajax代码

      • 发现了另一个函数调用：getServerData

    1. 分析getServerData,找寻ajax代码：

      • 发现找到的函数实现被加密

    1. 对getServer加密就是js混淆

    1. js逆向：使用固定模块PyExecJS实现自动逆向
  • 相关阅读:
    redis:aof恢复与rdb服务器间迁移
    redis的主从服务器配置
    redis:消息发布与订阅频道
    redis:hash哈希类型的操作
    redis:order set有序集合类型的操作（有序集合）
    redis:set集合类型的操作（无序集合）
    redis:list列表类型的操作
    C#之多线程
    C# 操作FTP
    C# 导出导入TXT文件
  • 原文地址：https://www.cnblogs.com/g15009428458/p/12576247.html
Copyright © 2011-2022 走看看