- 博客(4)
- 收藏
- 关注
RSS订阅原创 简单混淆的webpack----某右请求头签名算法js逆向
稍微分析一下可以得出 timestamp是时间戳差不多的数字，nonceStr把timestamp加密了，sign是把params，nonceStr，timestamp，ua用_分割加密，params是当前就接口的请求参数，如果是post请求，但是没携带请求参数 ，params就是 “{}”分析代码可以知道另外两个参数的加密位置，最后分析本文第二张图片Authorization拼接的位置，封装成参数调用可以得出结果，固定时间戳对比浏览器生成的参数是否一致，直接在上面断点，发现是算法生成的位置。
2024-01-12 14:57:19
1363
1
原创 某刻视频---视频url爬虫js逆向
发现很多参数，重放xhr也能获取到数据，重新刷新一下网页，发现很多参数会变，并不是固定的，用python请求一下看看，发现返回的数据是我们想要的，现在我们只需要找到这些参数是怎么来的就ok了。首先定位到加密位置，一般来说，找加密位置要从发起程序上跟栈，但是这个接口调用的堆栈太多了，点进去发现js没有进行混淆，很多操作都是在同一个js文件里的。点进去，打断点，刷新网页，一气呵成，发现在这里断住了，从代码可以看出，所有的参数都在这个方法里。打开浏览器，F12打开开发者工具，控制台用atob方法进行解密。
2024-01-10 15:12:48
1256
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人