1、最近听别人说akamai进行了更新就看了下,以这个网站为例:https://www.verical.com/
经过抓包分析
发现原有的58个数据变成了60个数组,这里新增了一个-134,我们接下来就分析这个参数是怎么来的。
发现-134生的地方来自这里。
2、代码段分析
经过上面的调试 我们已经找到了程序的入口,然后我们调试进去发现是个vmp。那我们就开启插打断点log输出看看是个怎么执行的。
然后我们重新加载下网站,可以看到下面的log输出了:
3 开始日志分析:
由上面可以看到第一部分就是收集到和window.bmak.startTs 进行拼接,然后在进行循环取出上面的字符进行charCodeAt取出计算出相应的值然后在进行二进制转换。
最后在通过转喊出来的二进制字符串,再一次进行for循环,取出需需要的数组。
第二部分就是通过上面的传递的 zfm='2122299|1092030' 重复上面的计算并且拿到一个新的数组进行二进制运算拿到后六位数字符串:
最后在通过window.bmak.startT 通过上相同的算法来拿到前面的字符串,然后拼接就可以拿到-134了:
下面是扣下来的代码运行结果:
运行结果一致