JS逆向
文章平均质量分 82
hdd706
这个作者很懒,什么都没留下…
展开
-
易盾滑块逆向(2.27.2版本)
其中r,t是数组可以写死,重点关注的是f()方法,跟栈进去,d和b包的请求都会进入这里,d包这里的值是空,b包的值是d包返回的,有一点绕,自己多调试就懂了。2年前搞过易盾,目前能用但是通过率很低20%都不到,最近又重新搞了一遍,成功率100%,d请求和b请求有助于提高成功率,js环境的ua和请求的ua保持一致。这里将N和J方法全局导出,然后传入加密的轨迹,即可生成data参数,python轨迹代码。原来是定义了window对象,清除浏览器缓存,直接hook,然后补上环境,全局导出。缺啥补啥,相信大家都会!原创 2024-09-04 15:24:02 · 317 阅读 · 0 评论 -
js逆向_极验3代滑块
第一次请求获取 gt 和 challenge 参数,后面会用到。第四次请求返回值,可以看见返回的值比较多也许加密时会用到,用记事本记录下来。(推荐Notepad++)拖动滑块就能看到请求参数只有W是加密的,找到加密位置即可。极验3代的滑块图片是乱序的需要还原,轨迹也需要生成,暂时留个坑有时间再更新。寻找加密的方式多种多样看个人喜好,这里从请求发包开始寻找(主要是方便),点击第四次请求的堆栈选项,然后再点击第一个选项,进入js代码。跳转js后点击{}代码格式化,chrome会出现黄色的提示,在提示行打原创 2022-06-30 16:16:45 · 1312 阅读 · 1 评论 -
js逆向_极验3代滑块(js协议逆向)
第一次请求获取 gt 和 challenge 参数,后面会用到。第四次请求返回值,可以看见返回的值比较多也许加密时会用到,用记事本记录下来。(推荐Notepad++)拖动滑块就能看到请求参数只有W是加密的,找到加密位置即可。极验3代的滑块图片是乱序的需要还原,轨迹也需要生成,暂时留个坑有时间再更新。寻找加密的方式多种多样看个人喜好,这里从请求发包开始寻找(主要是方便),点击第四次请求的堆栈选项,然后再点击第一个选项,进入js代码。跳转js后点击{}代码格式化,chrome会出现黄色的提示,在提示行打原创 2022-06-25 14:09:30 · 2552 阅读 · 1 评论