逆向案例三十——document类型加密，无法跟栈，怎么找加密位置

最新推荐文章于 2024-10-01 20:02:09 发布
最新推荐文章于 2024-10-01 20:02:09 发布
阅读量451 收藏
点赞数 11
文章标签： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57265868/article/details/140605210
版权

在土巴兔登录有说过，登录口是document类型

怎么找加密位置呢？在元素台确定登录按钮所在位置

 

观察事件监听器，找到这个点击时间，然后点击进去

 

接着就找到加密位置了

 

努力学习各种软件
关注
JS逆向加密——某条_signature参数加密
含笑
03-17 2324
网址 某条网址 请求分析 多次请求查看，查看请求的信息和对比参数，主要有俩个参数 min_behot_time 和_signature 会发生变化 1. min_behot_time 参数 多发现对比请求 发现就是上一次请求的 返回值里面的时间 2._signature 参数 才是主要分析的加密参数 首先 全局搜索_signature 参数，进入JS文件找到_signature 的地方，打下断点， 刷新网页或翻页，断点会断在这个位置，也可以看到加密后的值_signature ...
【JS 逆向百例】元素ID定位加密位置，某麻将数据逆向.doc
10-22
【JS 逆向百例】元素ID定位加密位置，某麻将数据逆向.doc
记一次简单的js逆向
weixin_54855337的博客
12-02 855
我们可以看见上图的e.alipayEncrypt()这个函数，其实在js逆向中，Enctypt这个函数挺关键的，一般来说加密方法里面都会有这个单词，我们尝试直接到控制台输出这个方法，发现就是我们密码加密过后的数据，但是这里不一样。鼠标放到alipayEncrypt方法上，然后会出现一个小框，点击里面的超链接即可跳转到alipayEncrypt方法定义的地方，当然。发现这个2为第一个参数，是固定的，然后i为类似偏移量的东西，也是默认的。直接到控制台输出，然后点击回显的值也能跳转过去，
逆向案例十三——新型登录密码加密的方式
m0_57265868的博客
07-11 412
找到前面由onsubmit的字样，复制后面的函数名loginCheck，在下方搜索，找到js文件。找到登陆接口，发现不是xhr格式的登录接口，是document的格式，这种格式无法跟栈分析。发现对象的定义位置，貌似是RSA加密，但是这只有100多行，很明显不够。还要找到new JSEncrypt的位置。再次进入：RSAUtilszb.encryptfun。这种格式的复制这个包的关键词，在源元素中搜索。进入js文件，然后往下翻，可以找到加密函数。发现加密函数又调用其他的函数。打上断点，找到加密位置。
逆向案例十九——请求头参数加密，某企查
m0_57265868的博客
07-15 595
（他这个最后括号里的函数是空的）外部声明一个变量，去导出内部函数，然后补JSDOM环境，模拟浏览器环境。复制这个自执行函数，改写我们的代码，把除了a和b定义外的全删掉，因为这些是在这个自执行函数内部的。主要分析g2函数，进入g2函数，打上断点，不出意料，这个应该是加密函数，先整体复制，再缺什么补什么！发现t就是加密的参数，那么t是怎么来的，它是函数的参数传的值，向上跟栈分析。打印函数和参数，发现a2是加密参数，a8未定义，那么主要是g2函数的作用。g2函数所在的是一个大函数里面的自执行函数的内容。
JS逆向实战案例2——某房地产token RSA加密
zhu6201976的博客
01-11 2291
JS逆向实战案例2——某房地产token RSA加密
逆向案例二十八——某高考志愿网异步请求头参数加密，以及webpack
m0_57265868的博客
07-21 599
不要直接进入n函数去复制，会有很多模块，累死人也搞不定。往上看看，有新发现。直接进入t的第一个函数，一下子就找到了加密位置，打上断点，发现就是这里加密，加密函数是o。抓包分析，发现请求头有参数u-sign是加密的，载荷没有进行加密，直接跟栈分析。往上跟栈，找到异步位置，打上断点，发现参数没了，这说明加密在异步的函数中。进入o函数里面去看看，打上断点，发现最后的n就是加密位置。进入第二个栈，打上断点，分析有没有加密位置。复制下来，写好函数，n没有定义，直接去找n。导出加载器，补环境，现在就去找函数模块了。
逆向案例十五——简单webpack,酷我音乐参数加密
m0_57265868的博客
04-08 564
第一个n是加载器所在的函数，也就是yangxin,但是现在加载器中是缺少模块的，是一个空列表，在这里加一个console.log(n)，可以判断缺少多少模块的函数。因为现在断点的位置，在浏览器中，n就是自执行函数，可以直接在控制面板打出来函数，然后定位函数位置去复制函数，然后改写成字典格式的对象模块。加密参数为n,而n=c()(),进入c,发现是一个列表形式的webpack,下方列表中没有函数。再回到最开始js文件，分析代码，在断点的前面有定义c，打上断点，分析下面的代码。
逆向案例三十——webpack登录某游戏
m0_57265868的博客
04-28 659
看这整个页面的开头，发现就是个webpack,i就是这个加载器（这是个单文件webpack，区别多文件，在那种情况下，i可能去别的js文件中找)。将i(3)改为yangxin(3),现在可以复制整个代码在浏览器中运行,发现运行成功，输出加密密码。因此回到一开始的js文件，找a是由什么赋值的，a是o，o又是i(3)，怀疑i就是个加载器。再复制整个文件，接着删除不需要的函数，毕竟只用了i(3),复制后折叠，发现是这样子的。手动删除很麻烦，因此在浏览中，我们不是复制了代码吗，我们可以用命令直接将函数打印出来。
JS逆向实战案例1——某房地产url动态生成
zhu6201976的博客
01-10 1526
JS逆向实战案例1——某房地产url动态生成
某网站DES加密逆向分析实战
吴秋霖的博客
08-25 9482
某网站真实案例带你了解DES加密并掌握逆向方法
js逆向案例三
十一姐的博客
06-04 3855
目录零、概述三、其它js混淆（⭐⭐）1、案例7_百变ip_eval2、案例8_聚合图床_sojson_v63、案例9_SH行政处罚_sojson_v6 零、概述 难度系数一颗星，简单的js逆向，适合初级新手练习，每个案例1小时内可完成破解 涉及到md5、aes、des、rsa，本地需安装node环境，然后再安装crypto-js库： npm install -g crypto-js base64、des、aes、rsa、eval加密解密、url编码工具 eval之js的加密解密工具 sojson_v6、v
js逆向之加密参数的定位方法
Deng872347348的博客
10-14 1808
js逆向之加密参数的定位方法
爬虫设计思考之一
网络爬虫开发
09-30 270
可以更好的发挥技术对于业务赋能的能力，同时这两者的界限并不是特别的明确，一些rpa工具也可以实现网页抓取的功能。这种现状将会使爬虫和rpa的技术更加的成熟，更好的服务用户及为业务赋予更多的可能性，开拓更多的应用场景。经常做爬虫的人对于技术比较的执着，尤其是本身从事的擅长的技术领域，从而容易忽视与之相近或者相似的技术。因此我建议大家在遇到此类问题的时候，可以采用对比分析的方式来理解。未来的爬虫和rpa的联系更加的紧密，也将会有更多的创新，不仅自动化还更加的智能化，为更多的行业发展提供更好的技术服务的支持。
咸鱼sign逆向分析与爬虫实现
最新发布
m0_46639364的博客
10-01 220
所以我们要做的是请求两次同一个接口，第一次拿返回cookie中的_m_h5_tk以及_m_h5_tk_enc（两个是绑定的，必须在第二次请求的时候一起传，否则会返回非法令牌的响应），然后加密​得到sign发第二次请求。注意看我圈出来的，上面的红框就是返回我们需要的cookie的请求的sign值的加密结果跟明文，下面的红框就是传入了拿到了_m_h5_tk的明文跟加密结果sign值。，后面的都是明文没什么好说的，我首先想的是，明文知道了，加密结果又是个32位的，会不会是标准的md5？趁现在赶紧拿去上分，冲~
Python爬虫爬取王者荣耀英雄信息并保存到图数据库
WwLK123的博客
09-27 3714
利用Python爬虫爬取王者荣耀全部英雄信息，并保存到图数据库。
Scrapy入门
卡布达的博客
09-28 348
Scrapy是一个用Python实现的快速、高层次的屏幕抓取和web抓取框架，主要用于抓取web站点并从页面中提取结构化的数据。的文件夹，其中包含Scrapy项目的所有必要文件和文件夹。命令创建一个新的Scrapy项目。：处理由爬虫提取出来的数据，如清洗、验证和存储。：项目的Python模块，将会从这里引用代码。：处理爬虫输入的响应和输出的结果及新的请求。：解析响应并生成提取结果和新的请求。：处理引擎与下载器之间的请求及响应。：定义爬取结果的数据结构。：项目的全局配置文件。：存储爬虫代码的目录。
动态污点分析在加密通信协议逆向解析中的应用
"本文介绍了一种针对加密通信协议的逆向分析方法，通过动态污点分析来揭示协议的明文内容和结构。这种方法利用动态二进制插桩平台Pin进行程序执行跟踪，构建污点传播流图，并依据解密过程的特征定位解密后的明文数据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

努力学习各种软件

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值