JS逆向实战——某土地市场网debugger强制返回+webpack

已于 2024-08-28 16:58:47 修改
阅读量273 收藏 3
点赞数 9
文章标签： js 网络爬虫 python
于 2024-08-28 16:48:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56535661/article/details/141642866
版权

JS逆向实战——某土地市场网debugger强制返回+webpack

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

网站

aHR0cHM6Ly93d3cubGFuZGNoaW5hLmNvbS8jL3N1cHBseVBsYW4=

debugger

在这里插入图片描述

无法打开开发者工具

在访问时无法使用F12和右键打开开发者模式。
PS：可以点击网址后使用F12打开网页

强制打开开发者工具后，强制退出网页

该网站的反debugger机制会导致强制进入开发者工具后，自动退出该网页

解决方法

使用事件监听器打下断点，然后找到网页中强制退出网页的代码，将代码删除，并使用本地替换后，开发者工具可正常运行。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

headers中的Hash加密

在这里插入图片描述
在这里插入图片描述
看到这种结构，往上一翻，发现是经典的webpack，接下来就是扣js代码的事了
在这里插入图片描述
在这里插入图片描述
将加载器抠出来，再将关键代码抠出来，然后定义一个调用，缺啥补啥就完事
然后编写python代码进行调用，这很简单就不多讲了。

结果展示

在这里插入图片描述

monkey@king
关注
  • 9
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MFC软件算法逆向分析详解及技巧
m0_67194883的博客
09-02 172
对于直接使用SDK而不使用第三方库的程序，我们要定位到程序的“关键代码”并不困难。通常在CreateWindow函数或DialogBoxParam函数下断点，可以直接获得其主界面的窗口过程或对话框过程。但是对于使用了MFC的程序，我们找到的窗口过程或对话框过程是在MFC提供的程序框架的内部，经过层层的分发和筛选，消息才最终到达用户代码，直接分析起来比较繁琐。幸好，有一个Olly的脚本，可以直接帮助我们找到诸如OnOK()之类的函数。
逆向工程入门学习（FreeBuf）
热门推荐
一个冠军黑猿的自觉
01-21 2万+
逆向工程 （一）：汇编、逆向工程基础篇 VillanCh2015-11-24共883215人围观 ，发现 43 个不明物体周边系统安全 本文原创作者：VillanCh 本系列文章将讲解逆向工程的各种知识，难度由浅入深。  汇编是逆向工程的基础，这篇文章讲解并不深入但是覆盖了你刚开始学习汇编需要了解的所有基础知识！汇编语言是一切程序的起点和终点，毕竟所有的高
探秘DiztinGUIsh：SNES游戏逆向工程的得力助手
gitblog_00404的博客
08-29 821
探秘DiztinGUIsh：SNES游戏逆向工程的得力助手 DiztinGUIshA Super NES ROM Disassembler项目地址:https://gitcode.com/gh_mirrors/di/DiztinGUIsh 项目介绍 在复古游戏开发和系统研究的领域，DiztinGUIsh（简称"Diz"）犹如一颗璀璨的新星。这是一款专为超级任天堂(SNES)...
逆向工程入门学习
小司机的奥拓
07-30 855
*PE（Portable Executable）文件是Windows操作系统下使用的可执行文件格式。它是微软在UNIX平台的COFF（通用对象文件格式）基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性，但实际上这种文件格式仅用在Windows系列操作系统下。**PE文件是指32位可执行文件，也称为PE32。64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式（请注意不是PE64)。PE文件结构一般如上图所示。
js逆向之瑞数通杀 cookie 及 后缀获取方案
最新发布
m0_75266682的博客
09-05 374
​ 使用最简单的方式获取瑞数的cooki和后缀实现并发请求目标网站。
【js逆向专题】4.python调用JS和扣代码
Regent Wan's Blog
09-01 876
PyExecJS是一个 Python 库，用于在 Python 环境中执行 JavaScript 代码。它实际上是对 ExecJS 库的 Python 封装，ExecJS 本身是一个通用的 JavaScript 运行环境的抽象层。使用PyExecJS，你可以在 Python 中执行 JavaScript 代码，而无需启动一个完整的 JavaScript 解释器。
【js逆向专题】5.消息摘要算法
Regent Wan's Blog
09-02 932
在JavaScript中和Python中的基本实现方法，遇到JS加密的时候可以快速还原加密过程，有的网站在加密的过程中可能还经过了其他处理，但是大致的方法是一样的。以上就是关于js逆向技术中的消息摘要算法全部内容了，欢迎同学们在评论区讨论交流~
webpack5+vue3+vant的基础配置
qq_41379824的博客
11-05 1030
webpack一些基础知识点 核心概念 Entry : 入口，执行构建的第一步 Module : 会从配置的Entry开始递归找出所有依赖的模块 Chunk ：用于代码的分割与合并 Loader：模块转换器 Plugin：扩展插件，在特定时机注入扩展逻辑改变构建结果 Output：输出结果 webpack是对jacascript打包的工具，不能识别其他的文件，所以需要配置loader进行识别 前言 项目目录结构 ├─build │ ├─webpack.base.conf.js //开发环境和生产
vue-loader+webpack项目配置
m0_37840862的博客
07-29 2557
1.项目准备 安装之前请确保安装了nodejs和npm，在命令行输入node -v查看是否安装node 在vscode终端里面这是npm的镜像仓库，会提高下面下载的速度 # 配置仓库地址 npm config set registry https://registry.npm.taobao.org # 验证是否成功命令 npm config ls 当验证命令结果如下图，则表示成功了 2.初始化项目 创建空文件夹"webpackVue"，然后用vscode打开，然后打开vscode终端 # 将项目初始化成
js逆向实战之跟栈调试
01-08
JS 逆向实战之跟栈调试 在 JavaScript 逆向实战中，跟栈调试是一种非常重要的技术，能够帮助开发者和安全研究员更好地了解 JavaScript 代码的执行过程和数据流向。下面我们将详细介绍如何使用跟栈调试技术来分析和...
js逆向 webpack_Javascript逆向分析前端加密接口
weixin_42517807的博客
12-23 1099
前言在平时，我们前端日常工作中，几乎不会接触到去逆向分析 javascript ，因为通常会使用 Webpack ， Parcel 等打包工具来完成前端工程化。去看自己的工程即可。但是，如果反过来对自己感兴趣的网站进行学习和抓取，那么就会导致这项技能是必会的，本文带领大家了解其中逆向的一些技巧和分析思路。准备工作首先，对大家来说是有一些门槛的。你首先要掌握以下的知识，才能一步一步听懂我说的东西：c...
【JS 逆向百例】无限debugger绕过，某政民互动数据逆向.doc
10-22
逆向目标是某政务服务网的政民互动模块，我们将展示如何绕过无限 debugger 和逆向参数。 一、逆向目标 逆向目标是某政务服务网的政民互动模块，具体来说是某政民互动数据逆向。我们的目标是抓包分析和逆向参数，以...
拼多多小程序anti_content算法逆向思路
jmm18363027827的博客
09-03 334
在逆向算法这块本人菜鸟一个，通过分析核心JS文件发现，比起网页版的anti_content算法相对是比较简单的，比如没有做过多的混淆,由于微信小程序对API的限制，需要补的环境也少很多。反编译的工具有很多，个人比较喜欢unveilr，无论什么工具反编译出来的源码不能直接调用。调试使用真机调用，如果直接调试出来的参数和真机不一样，获取到的anti_content算法是无法使用的，过不了服务器检测，区别是调用环境anti_content长度比较短，真机anti_content长度比较长。二、JS文件逆向思路。
js逆向--绕过debugger（一）
lyccomcn的博客
09-04 105
接下来点击开发者工具窗口最上方的“选择文件夹”，之后点击提示框中的“允许”。之后将本地文件中debugger所在的那一行代码注释或者删除，ctrl + s保存。点击之后刷新页面，发现debugger失效了，成功过掉断点。在debugger代码所在的行号右键，点击“一律不在此处暂停”，然后点击“继续执行脚本”按钮，即可过掉断点。安装最新版火狐浏览器，把“在调试语句上暂停”前面的√去掉，debugger就过掉了。在debugger所在的js文件的标题处右键，点击“替换内容”刷新页面，debugger已绕过。
HANA5 游戏逆向
ULGANOY的博客
08-31 876
HANA5 游戏逆向记录
[转载]PC微信逆向分析 绕过加密来访问SQLite数据库
weixin_52006998的博客
09-02 368
微信，无疑是国内目前最为流行的应用软件，其在社交领域的霸主地位依然无人可以撼动！它不但撑起了庞大的腾讯软件帝国的一角，而且足以让腾讯傲立于BAT中国互联网三巨头之首。微信，改变了这个世界，而腾讯也成了无数优秀程序员梦想的归宿。围绕着微信这个软件的延伸，腾讯也无私地为代码世界贡献了近百个优秀的开源项目。从古到今，任何一个巨人，都是站在前一辈巨人的肩膀上而成长为新的巨人。百度如此，阿里如此，腾讯亦是如此。
【re】[HGAME 2023 week3]kunmusic -- .net程序逆向，z3库约束
question55的博客
11-17 589
NET 是一个免费的跨平台开源开发人员平台，用于生成许多不同类型的应用程序。凭借 .NET，可以使用多种语言、编辑器和库来生成 Web、移动应用、桌面应用、游戏和 IoT 应用。
【安卓逆向】一款3d地图软件的逆向破解过程
question55的博客
02-03 834
今天在应用商城看到一款"3d地图"软件，下载打开发现看街景啥的都要vip，连地图放大都要vip，这不能忍！首先先用mt管理器简单看看，发现是没有加壳的，然后我们拖进android killer进行分析首先我们先对"会员”这个字符串进行搜索进行搜索上面这个unicode编码，表示的字符串是“当前已是会员”，我们先来分析以下这段smali代码这两句表示调用canUse这个方法，参数是MAP_VR,返回值存到v0里面，然后后面进阶着进行了if-eqz的判断，然后是0的话就跳转，不是0的话就打印出字符串“已经是会员
JS逆向技巧总结
dafan0的博客
07-02 2511
总的来说，JavaScript 逆向可以分为三大部分：寻找入口、调试分析和模拟执行。下面分别进行介绍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值