js逆向--某建筑市场公共监管服务平台

最新推荐文章于 2024-09-25 18:15:20 发布
最新推荐文章于 2024-09-25 18:15:20 发布
阅读量28 收藏
点赞数
分类专栏： Python全栈 文章标签： javascript 开发语言 ecmascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lyccomcn/article/details/142518159
版权

js逆向--某建筑市场公共监管服务平台

一、抓包

在这里插入图片描述
很容易找到数据接口，发现响应加密了。

二、断点调试

打开源代码/来源界面，下一个XHR断点。
在这里插入图片描述
点击翻页，发现代码断住了。
在这里插入图片描述
发现到下图中的位置时，明文出现了。
在这里插入图片描述
点击上图中的图标进入b方法，找到加密入口。

三、写代码

js代码如下：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
wp_tao
关注
专栏目录
订阅专栏
全国建筑市场监管公共服务平台JS逆向分析
猿小白的博客
04-13 961
目标网址：http://jzsc.mohurd.gov.cn/data/company 重要说明：文章教程仅供参考学习，请勿用于非法用途，否则后果自负。 目录 1、接口参数分析 ​2、核心代码分析 ​3、完整程序源码 （1）jzsc_mohurd_decrypt.js （2）jzsc_mohurd.py 1、接口参数分析 点击页面中的查询，我们可以看到接口请求地址： http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/..
全国建筑市场监管公共服务平台JS逆向
paycho的博客
01-06 1684
全国建筑市场监管公共服务平台JS逆向https://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=1&pgsz=15&total=450
JS逆向——建筑市场监管公共服务平台
流夏_
07-28 803
问题（1）接口返回值加密1、接口返回的数据为加密后的文本，先根据密文长度无法直接判断具体的加密方式。
【2023最新超详细】全国建筑市场监管公共服务平台（四库一平台）js逆向
m0_73689941的博客
10-25 1752
两种解密方式，python还原，js扣代码使用算法加密包。两种解密方法，搜索法，堆栈法。 有完整源代码
某大范围建筑市场监管平台返回密文解密逆向
yj2094632273的博客
07-21 638
这个平台对于新手朋友十分友好，简单但又能同时锻炼多种能力，简单的逆向以及全站分析爬取等，在此和各位交流，分享我的方法与心得。
【JS 逆向案例】建筑市场监管平台企业数据爬虫
weixin_67745442的博客
12-28 518
【JS 逆向案例】建筑市场监管平台企业数据爬虫
某建筑市场监管平台-AES加密逆向
AngrySnack的博客
04-12 358
网站：aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk= 抓包分析：网站为ajax加载，返回值为一大串数据，大致判断为js将数据解密为数据，打个xhr断点看下 按惯例找一下堆栈，找到value的堆栈好像是一个，往上找 发现一个疑似加密点的地方，将t.data进行解析。打上断点，发现传入参数就是密文 加密函数就为h(t.data),断点找到函数 加密函数函数全在这了，当然也可以选择用webpack补...
JS逆向学习（小白级别）（最新）-全国建筑市场监管公共服务平台数据爬取
m0_67609471的博客
08-26 404
今天我们学习全国建筑市场监管公共服务平台的js逆向，话不多说我们直接上图，我们想要获取企业的相关信息。链接我们正常的f12观察数据的位置，可以发现数据在这个的接口中并且数据的结果进行了加密，接下来我们寻找加密函数。之前在（烯牛数据中说到过js加密的两种寻找加密函数的方法，之前用的第二种，接下来我借这个例子讲解一下第一种--关键字搜索法）之前介绍过常见的加密方式一般是对称加密（AES 加密）和非对称加密（RSA 加密。
广东省公共资源交易平台逆向分析
01-10
广东省公共资源交易平台逆向分析
js逆向-安某客空间推理验证码验证流程分析
09-12
js逆向-安某客空间推理验证码验证流程分析
计算机毕业设计之：基于微信小程序的诗词智能学习系统（源码+文档+解答）
程序员阿龙的博客
09-22 4367
博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W+粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台的优质作者。通过长期分享和实战指导，我致力于帮助更多学生完成毕业项目和技术提升。 技术范围： 我熟悉的技术领域涵盖SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等方
运行VUE项目运行时候的报错汇总
W3306698294的博客
09-21 309
上面的问题解决问题：【在npm install 后面加 --legacy-peer-deps，就可以解决了】
vue上传预览CAD文件
只会写bug
09-24 519
如果选择的是 Three.js，那么可以创建一个场景来加载和显示模型。如果是用特定的 CAD 查看器库，则按照其文档进行集成即可。根据具体需求和技术能力，可以选择最适合的解决方案来实现 CAD 文件的上传和预览功能。
基于Springboot+Vue的高校教室资源管理系统的设计与实现（含源码+数据库）
m0_59480939的博客
09-25 187
这个系统有三个角色：管理员、学生和教师。管理员可以在前台查看教室信息列表并进行预约，而在后台可以管理学生、教师、教室类型、教室信息、教室预约、系统公告和轮播图等模块，支持新增、查看、修改、删除和审核等操作。系统支持管理员后台登录，但不支持学生和教师后台登录，学生和教师则支持前台注册与登录，而管理员不支持前台登录和注册。数据库版本: mysql5.7或8.0。JDK版本: Java JDK1.8。开发系统:Windows10/11。数据库可视化工具: navicat。架构模式:MVC/前后端分离。
jQuery国内大厂CDN加速链接
TANKING，开源开发者！
09-21 353
jQuery的CDN有很多，但都很不稳定，例如国内的bootcdn经常抽风，还有其他的常见的例如jQuery官方的jsDeliverstaticfile，这些都是经常抽风的。导致使用了线上的CDN的页面打开受到影响，那么就没有国内好用的CDN吗？下面是我汇总的一些大厂的！
方法论大师 JavaScript 版本
最新发布
PlayerYK的专栏
09-25 158
无论什么行业、什么问题，都会有一群人擅长通过简单的拼凑和归纳，炮制出一套“高深”的方法论。这些方法论通常看似逻辑严密、层层递进，实则全是空洞的概念堆砌，毫无实质作用。最搞笑的是，他们居然能为任何事物总结出一个“公式”，让人乍一看觉得有理，仔细思考后发现不过是披着华丽外衣的废话。是不是开始觉得这些“方法论大师”其实并没有提供真正有价值的建议？如果你也曾被这些空洞的概念忽悠过，那么来吧，我为你提供一个...
语言的复合语句
编程语言技巧经验分享
09-21 490
在函数中可以声明和定义变量，包含多条执行语句，概念上和复合语句类似。事实上，二者在复合语句的概念上几乎没有区别。类定义，用{}包起来，也是复合语句的一种。
计算机毕业设计 基于Python的荣誉证书管理系统 Django+Vue 前后端分离 附源码 讲解 文档
weixin_19164791635
09-22 1799
基于Python的荣誉证书管理系统，旨在提高学校荣誉证书管理效率，实现数字化存储与查询，涵盖管理员、学生、教师三大角色，具备报表统计、个人中心、证书分类等功能，助力教育信息化发展。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值