js 入门逆向要点

最新推荐文章于 2024-08-16 13:10:21 发布
最新推荐文章于 2024-08-16 13:10:21 发布
阅读量272 收藏
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Steven_yang_1/article/details/129698357
版权
文章讲述了两种跟站调试的方法，一种是直接在源文件端口链接处设置断点，另一种是通过xhr接口参数进行。强调了Index.js和main.js的处理顺序，以及避免对象内部值的影响。同时提到了将curl命令转化为代码的实践示例。
摘要由CSDN通过智能技术生成

跟站的方式

1,在端口链接出有源文件  点击进入直接在当前位置然后进行断点，跟站

2，可以在xhr  将接口后面的参数放入点击事件进行断点然后进行跟站,

注意Index.js  和main.js

谁在前面解决谁，避开对象里面的值

 

Convert curl commands to code例子

 

 

霸王龙不吃芹菜
关注
【Python爬虫从入门到进阶】小白也能看懂的知识要点与学习路线
吴秋霖的博客
01-26 3980
Python爬虫技术从入门到精通指南！
java框架 零基础从入门到精通的学习路线 附开源项目面经等（超全）
热门推荐
码农研究僧的博客
10-01 3万+
目录前言1. 学习路线2. 学习方法 前言 这篇文章主要总结我之前所学过的框架以及学习路线 从实打实的零基础到框架再到项目 之后实习工作 也在这篇博客中记录我的学习笔记 以及在笔记中遇到的配置安装、代码bug等错误 都从零开始摸索并且记录了下来 后期也会一直实时更新 一键三连防丢失 直奔主题 1. 学习路线 作为刚开始的程序员小白，你可能想成为一名大佬，但你连基本的程序、命令等都不懂，不用慌，学就完事了，大家都是这么过来的 以下文章链接都是实打实的记录学术博客 你可以通过我的文章进行巩固学习 在每篇博客中还
Python-Python3爬虫实战JS加解密逆向教程
08-10
Python-Python3爬虫实战JS加解密逆向教程
python爬虫之js逆向入门：常用加密算法的逆向和实践
IMLiFeLong
10-22 2832
JS逆向的加密算法包括对称加密算法（如AES、DES、RC4）和非对称加密算法（如RSA、DSA、ECC）。在对称加密中，使用相同密钥进行加密和解密，速度快但需安全传输密钥。在非对称加密中，使用不同密钥进行加密和解密，公钥加密、私钥解密，可提供更好安全性但速度较慢。JS逆向需根据算法特点及已知知识进行识别和解密。
【逆向基础】JS逆向入门：小白也可以看懂
最新发布
Cc040909的博客
08-16 806
刚刚我们看到，这是接口请求体中的一个参数，所以它一定是在请求发起前在客户端生成的，而网页前端使用的交互逻辑代码是 Javascript，也就是说，它的加密算法很可能就在网页资源文件中的 JS 代码里，关键是能不能把它找出来。接下来，我们就得验证一下，它到底是不是我们的目标加密算法，验证的方式就是看看这行代码计算的结果，与接口发起请求时传的「sign」参数值是否一致。可以看到，接口参数中的 sign 值和我们刚刚记录的结果是一致的，且其中的 salt 参数，也跟刚刚打印的 i 的值一致。
JS逆向基础知识
山兔的博客
01-09 5842
elements是前端调式页面的，比如页面的每一个元素都是有一个元素标签的，我们修改的不是服务器，是服务器推送给我们的本地的一个文件，没有任何实际的意义。请求头当中的包都是可以自定义的，如果请求头当中包含Accept-Encoding的话，表示浏览器会对我们发送的请求进行ZIP压缩，然后发给服务器，服务器接收到这个之后，会对他进行解压，然后进行处理。在做JS逆向的时候，是要做不同的下断测试，要求大家的是每种断点都要会，JS逆向光会一种是不够的，最起码拿下一个网站要会三种技巧，都要hold住。
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2322
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
从入门到精通，超详细的程序员Java学习路线指南
2401_84048225的博客
04-19 1232
无论是哪家公司，都很重视Spring框架技术，重视基础，所以千万别小看任何知识。面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，好了希望这篇文章对大家有帮助！《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！om: 33%;" />无论是哪家公司，都很重视Spring框架技术，重视基础，所以千万别小看任何知识。
Angular 1.0 入门指南
追逐阳光
04-11 8052
Angular 1.0 入门指南1. angular 1.0 特点 数据双向绑定MVVM 隔离作用域 2. Angular 的作用域 scopescope rootScope 先来看一下 angular 的一般使用格式 //作用域定义 模块注入 angular.module('myApp', ['ui.bootstrap']);//获取定义的App var app = angular.mod
关于爬虫如何做js逆向的思路
04-26
阿里云资料ppt讲解介绍 来越的的公司注重数据，如何断绝他人独立网站数据是如今互联网公司的一个主题。js加密作为爬虫一个绕不过的关卡，如何更加有效率的破解加密参数，相信这节课会给你一个大概的思路。
【JS逆向】有道翻译-简单js逆向-小白篇
哇哈哈
04-19 410
有道翻译接口-js解析 一、分析接口 二、判断参数 请求两次分析参数变化 判断需要解析的参数 由图片可知 变化的参数为 salt、sign、its 三、找到断点 方法一： 通过堆栈寻找使用到的js 方法二： search全局搜索 展示断点 调试,分析参数含义 一、调试 搭上断点后通过引起页面变化激活断点 一步步调试 可知 e:需要翻译的文字 r：时间戳 i时间戳+随机数字 ts：时间戳 salt：时间戳+随机1-10 sign：“fanyideskweb” + 翻译文字 + sa
JS逆向需要掌握的JS基础知识与前端知识
Xzike的博客
05-07 3370
本文将会把我平时在JS逆向中遇到的一些JS基础知识和遇到的问题写在这里。 JS逆向需要掌握JS基础知识webpackJS逆向中常见的window.webpackJsonp分析基础语法声明时用"var"与不用"var"的区别变量提升赋值操作 webpack JS逆向中常见的window.webpackJsonp分析 文章链接：https://blog.csdn.net/Xzike/article/details/123874734 基础语法 声明时用"var"与不用"var"的区别 参考文章链接： https
Python实战|js逆向steam社区
向阳-Y.的博客
12-05 1187
代码调试阶段： steam社区： https://store.steampowered.com/ 总体思路：登录抓包，分析包（全局搜索password = ，局部搜索password，在可疑的地方打上断点，并再次登录） 1.首先我在代码391行处找到了关键字encryptedPassword，并且后面的值为RSA.encrypt，不难看出这是一个RSA加密，所以此处打上断点。 2.再次点击登录，断点停在了这里，接着开始构建函数的实现：定义一个getPwd函数 function getPwd(passwor
Js逆向教程-06js逆向断点的种类及介绍
编辑编辑器
11-13 3981
能修改输出js运行当中的一些变量的值能下断点批量监听一些变量值当渲染时，样式发生改变，会触发DOM断点它一般在 用户触发了某个事件 时，段下来。执行的比较考前，距离加密函数比较远。所以无法根据栈去快速定位。它的优点时定位的比较准。清空Dom断点最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！
js逆向基础必备知识一
m0_57265868的博客
02-23 1123
v1 = 11 ===(n=123) 先把123赋值给n,再判断l1与n是否相等，最后把false赋值给v1。三个等于号表示是否完全相等,==则不然，若1=="1"会报正确。v4 = 0||15||"杨鑫" 0||15先弄，整体取决于15，相当于15||"杨鑫",v4结果为15。let str = Buffer.from("密文","base64").toString();sign.call(123,456,888)执行结果为456，888,函数内部this=123。
【万字解析】JS逆向由浅到深，3个案例由简到难，由练手到项目解析（代码都附详细注释）
五包辣条的博客
07-12 1万+
假设有一个网站，它使用了JavaScript来进行表单验证。当用户在登录表单中输入用户名和密码后，点击登录按钮时，JavaScript代码会对输入的用户名和密码进行验证，如果验证通过，则允许用户登录，否则会提示错误信息。
JS逆向教程第一发
weixin_46784800的博客
06-30 1409
以企名科技这个网站为例，初步介绍JS逆向的基本操作，适合爬虫新手初步接触js逆向时进行阅读，初步接触JS逆向，并不是很熟悉逆向操作的，可以以本文为参考，初步入门
爬虫python入门js逆向
08-12
以下是一些步骤和资源，帮助您入门JavaScript逆向： 1. 掌握基本的JavaScript知识：了解JavaScript语法、变量、函数、对象等基本概念是理解和逆向JavaScript应用程序的基础。 2. 使用开发者工具：现代浏览器提供了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值