js逆向--cai招网

最新推荐文章于 2024-10-11 17:39:47 发布
最新推荐文章于 2024-10-11 17:39:47 发布
阅读量1.6k 收藏
点赞数 25
分类专栏： Python全栈 文章标签： javascript 开发语言 ecmascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lyccomcn/article/details/141965687
版权

js逆向--cai招网

一、寻找加密入口

1、抓包

目标数据来源网址为：https://search.bidcenter.com.cn/search?keywords=%E5%85%AC%E5%85%B1%E4%BD%8F%E5%AE%85，打开开发者工具进行抓包。
在这里插入图片描述
目标响应数据被加密。

2、关键字搜索寻找加密入口

全局搜索关键字JSON.parse，如下图所示
在这里插入图片描述

分别下断点，刷新网页，发现断住了。
在这里插入图片描述
在控制台打印JSON.parse，发现是解密后的数据，加密入口找到。

二、调试js

新建caizhao.js文件，将解密函数复制到js文件

了解本专栏 订阅专栏 解锁全文 超级会员免费看
wp_tao
关注
专栏目录
订阅专栏
逆向案例二十七——某妈妈返回值解密
m0_57265868的博客
07-20 745
现在来分析登录页面的密码加密，我输入的密码是123456,所以一看这返回的值，就知道是md5加密。直接用专门的库，改写代码。导入pako库，将E.ungzip改为pako.ungzip。直接搜索找加密位置，因为这个参数太烂大街了，因此，直接搜索decrypt。需要找到u函数，和ungzip函数,进入u函数，复制u函数。有会员会返回所有数据，抓包分析，会发现返回的数据进行了加密。貌似是个AES解密，传入的e是加密的参数。找到疑似加密位置，断点分析，并打印参数。r是最终加密的结果。复制代码，先运行看看。
网易云js逆向
m0_62945506的博客
07-28 1034
正好他这个有name和id，那么现在直接看有没有加密就好啦，如果没有直接发包就行，结果总是不能令人满意的，发现他携带了一个params=xxx的东西，这个是什么呢？初步估计就是搜索的东西了，因为他也没有在其他的地方传递参数，那么就只有这个地方了，那咱们进去看看他的来源。在调用js的时候发现与直接运行js输出的加密结果就可以获取到数据，而通过python的。首先通过点进去几个歌的详情页，发现单歌曲仅有id又区别，那么直接找歌id的来源就好了。抠js的过程据说用了哪里直接放在哪里就可以了，我这里就不演示了。
某安网别逆向，一不小心就......
TheWeiJun的博客
05-10 1793
大家好，我是TheWeiJun，欢迎来到我的公众号。在现代互联网中，cookie成为了网站管理的重要工具。某些网站会对cookie进行加密，以加强数据的安全性和保密性。然而，逆向加密算法并不是一件简单的事情。本文将探讨如何逆向某安网站的cookie加密参数，向读者介绍这一过程中所涉及的技术和工具，并提供详细的步骤和示例代码，以帮助读者更好地理解和掌握Cookie加密的原理与实现。
【5/01-5/02】 Arxiv安全类文章速览
至臻求学，胸怀云月
05-04 948
【Ai4sec】：以数据驱动增强安全水位，涵盖内容包括：恶意软件分析，软件安全，AI安全，数据安全，系统安全，流量分析，防爬，验证码等安全方向。文件中包含了之前已经解析过的一些文章，我将提供这些文章的标题、作者、摘要总结、发表时间和链接的中文信息，并补充之前未提供的文章信息，这些文章涵盖了密码学、联邦学习、软件漏洞检测、网络安全、隐私保护等多个领域的最新研究进展。以下是每篇文章的标题、作者、摘要总结、发表时间和链接的中文信息，涵盖了从网络安全、联邦学习、软件漏洞检测到自动语音识别等多个领域的最新研究进展。
360wifi逆向
Scorpio_24的博客
03-31 4439
参考看雪360wifi逆向分析：http://bbs.pediy.com/thread-219006.htm 尝试分析当前最新版360wifi，并编写查询脚本 相较老版本的360wifi，当前最新版本采用了360加固，所以分析之前进行了脱壳处理，脱壳这块就不详述了，网上可以找到资料。 post网址：POST http://api.free.wifi.360.cn/intf.php?check
逆向案例二十九——复杂扣代码，七某数据（一）
m0_57265868的博客
04-27 1712
加密生成函数，e = (0,i[jt])((0, i[qt])(a, d)) ，又是i,又是a,又是d,所以先整体复制try里面的代码，在做删减。9.回到最开始的函数，a = (a += v + t[Jt][T](t[Mt], _)) + (v + r) + (v + 3)7.对v函数的混淆作还原t = z[V1](t)[T](/%([0-9A-F]{2})/g, function(n, t)解混淆 n[i] = o(n[i][a](H) ^ t[(i + 10) % r][a](H))
wechat-frida PC微信机器人框架 python（支持gpt聊天、自动回复好友消息)
qq_30441857的博客
07-02 2676
wechat-frida 是一款使用frida框架hook微信PC端的python聊天机器人框架。（支持http调用、chatgpt聊天、自动回复好友消息等)。涉及技术：二进制逆向分析、frida动态hook、python、fastapi。
JS 数组的使用方法
cai_ping_的博客
03-22 611
改变原数组的方法（9个） es5: splice() / sort() / pop() / shift() / push() / unshift() / reverse() es6: copyWithin() / fill() 不改变原数组的方法（8个） es5：slice() / join() / toLocateString() / toString() / concat() / indexOf() / lastIndexOf() es7: includes() 遍历数组并不会改变原始数组.
2021-2022计算机二级等级考试试题及答案No.12715.docx
10-26
- **知识点概述**：计算机辅助教学 (Computer-Assisted Instruction, CAI) 的英文缩写实际上是 CAI 而非 CAM。CAM 指的是计算机辅助制造 (Computer-Aided Manufacturing)。 ### 25. 网址解析 - **知识点概述**：从...
WG新完整版程序源代码
03-17
3. **逆向工程**：由于"外挂"涉及到对游戏客户端的修改，逆向工程是开发者必须掌握的技能之一。他们需要理解游戏的运行机制，通过反编译或调试来找出可以利用的漏洞。 4. **网络通信**：外挂程序往往需要与游戏...
解释器、预处理、main函数
编程语言技巧经验分享
10-07 1244
解释器覆盖范围很广，不管是解释语言的运行时解释翻译器，还是操作系统自带脚本的解释器。
React中的refs是什么？
Front end development engineer
10-10 268
React 的众多优点之一是它抽象了处理真实 DOM 的复杂性。现在，我们无需手动查询元素、绞尽脑汁思考如何为这些元素添加类又或者是添加样式等，也无需为浏览器兼容性而苦恼，只需编写组件并专注于用户体验即可。然而，仍然有一些情况（虽然很少！）我们需要访问实际的 DOM。而当涉及到实际的 DOM 时，最重要的是要理解并学习如何正确使用 ref 以及 ref 周围的一切。
【JavaScript】移动色块案例 实现一个可以拖动并且在拖动过程中会自动改变颜色的色块（JS 事件监听器）
最新发布
m0_66584716的博客
10-11 845
- **移动色块**：用户可以通过鼠标按住并拖动页面上的红色方块（`#blocks`）。当用户按下鼠标左键时，色块开始跟随鼠标的移动而移动；当用户释放鼠标左键时，色块停止移动。 - **显示当前位置**：随着色块的移动，其当前的屏幕坐标（相对于浏览器窗口）会被实时更新，并显示在页面底部左侧的位置显示区域（`#positionDisplay`）中。 - **自动变色**：一旦用户开始拖动色块，系统就会每隔300毫秒随机改变一次色块的颜色。颜色的变化是通过调用 `getRandomColor()` 函数生成一个
Puppeteer自动化：使用JavaScript定制PDF下载
ip16yun的博客
10-08 771
Puppeteer 是一个强大的Node.js库，提供了对无头Chrome或Chromium的控制，可以用于生成网页快照、抓取数据、自动化测试等任务。其中，生成PDF文件是一个常见的需求，本文将通过使用Puppeteer展示如何自动化生成定制的PDF，并使用代理IP、设置user-agent、cookie等技术来增强自动化过程的灵活性与稳定性。为了更好地理解如何定制Puppeteer生成的PDF文件，我们提供一个生成A4纸张格式的网页PDF的实例。用户可以根据需求自定义输出的PDF格式或内容。
javascript中==和===有什么不同
qq_48763502的博客
10-09 403
这个运算符用于比较两个值是否相等，但会在必要时进行类型转换。当两个值的类型不同，JavaScript 会尝试将它们转换为相同的类型，然后再进行比较。
如何使用Python爬虫处理JavaScript动态加载的内容？
Z_suger7的博客
10-11 412
JavaScript动态加载的内容为爬虫带来了挑战，但也提供了新的机遇。通过使用Selenium、分析API请求或Pyppeteer，我们可以有效地爬取这些动态内容。这些方法各有优势，Selenium适合模拟复杂的用户交互，API请求适合直接获取数据，而Pyppeteer则提供了更强大的JavaScript控制能力。在实际应用中，开发者应根据目标网站的特点和需求选择合适的方法。随着技术的不断发展，我们也需要不断学习和适应新的工具和方法，以保持在数据获取领域的竞争力。复制再试一次分享。
通过JS + PHP实现简易小说采集
shamqu的博客
10-07 717
1. 通过js来循环访问本地的php文件，并传输书本网址，编号等； 2. php获取小说站相应页面的内容，存入本地文件夹，并返回结果给js 3. js根据收到的结果来进行下一步处理，如果当前书本已经采集完，则采集下一本
使用Mybatis-Plus进行逆向工程的实践
"mybatis-plus逆向工程" 在Java开发中，MyBatis-Plus（简称MP）是一个基于MyBatis的强大的持久层框架，它提供了简化 CRUD 操作的工具和强大的实体关联填充功能。逆向工程是MyBatis-Plus的一个特性，允许开发者通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值