AST逆向实战|5s盾混淆代码还原思路及采坑实录

最新推荐文章于 2024-05-28 21:45:17 发布
最新推荐文章于 2024-05-28 21:45:17 发布
阅读量2.1k 收藏 1
点赞数
文章标签： css 编程语言 html js web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq523176585/article/details/120279097
版权

免责声明:本文仅作为学习参考之用，请勿用于非法用途，否则后果自负。

本文仅提供还原思路和方法，不提供源代码，请不要找我索取，谢谢。

本文不保证看了就能还原，有些简单的坑需要自己去踩，插件也需要自己去写，这样才能提升代码优化能力。

一.混淆的JS文件地址

https://cn.investing.com/cdn-cgi/challenge-platform/h/g/orchestrate/jsch/v1?ray=68b8608e5ec5e45e

二.保存代码

浏览器打开上面的链接，将js代码全部复制出来，并格式化，保存为 5sCDN.js,编

码为 "utf-8" .

三.还原代码的常规操作

悦来客栈的老板
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
cloudflare 5秒等待验证逆向破解
wanlitengfei的专栏
10-28 4144
cloudflare 5秒等待验证逆向破解的解决方案
js逆向-使用AST技术还原混淆代码
Deng872347348的博客
12-18 1577
js逆向-使用AST技术还原混淆代码
不逆向解决5s盾之cloudscraper
李孟笛的博客
06-15 4111
经常写爬虫的同学，肯定知道 Cloud Flare 的五秒盾。当你没有使用正常的浏览器访问网站的时候，它会返回如下这段文字：Please allow up to 5 seconds… 即使你把 Headers 带完整，使用代理 IP，也会被它发现。
iOS开发-逆向注入SDK（一）iOS越狱
CaicaiNo.1
03-22 684
越狱 这里采用使用 iphone 5S， iOS 12.4.9 为例，进行 非完美越狱 非完美越狱：重启手机越狱失效，需要再进行越狱，越狱也不麻烦，点几下就行了，不过不关机就行了哈 i4助手 安装 i4助手（爱思助手） https://www.i4.cn/ 是个很好的软件，如果你的手机变砖了，正好可以使用它刷机。不过被密码锁定的手机不行。 如果你的iphone已经开机就黑，选择合适的固件版本，进行刷机 这里对其功能不做进一步说明，低版本可以直接完美越狱，我们这里仅使用它来方便访问越狱文件以及安装a
极验3逆向 JS逆向最新点选验证码 逆向分析详解
y662225dd的博客
05-28 681
原创文章，请勿转载！本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。具体位置为官网的demo（float）：demo 列表 1.拿gt与challenge
Python针对Cloudflare的假5秒盾验证逆向
u010263350的博客
09-22 3349
一旦有了这个"Just a moment"的验证页面，再f12打开查看，页面的请求方式就变成了post，而且包含一堆数据。先try get方法，等解析数据报错的时候except切换到Post方法，header，cookie，referer都全部切换。然后实例化方法运行，ok，pycharm里测试运行正常，然后pyinstaller打包exe本机测试可以运行。谷歌大法开启，搜just a moment，5秒盾。我满心欢喜的把exe包复制到win 2012服务器上运行，报错报错报错，草！我尼玛，困扰我几天了。
cloudflare-5s盾分析
热门推荐
Ig_thehao的博客
02-18 1万+
文章目录前言一、流程分析第一个请求第二个请求二、注意事项总结 前言 5s盾逆向解析，参考链接 https://mp.weixin.qq.com/s/efloBirboVfH2hK3cNoU5A https://mp.weixin.qq.com/s/Bv8v7kbjX5NWWzdwCnwFHg 着重感谢wlb和小林哥的帮助 本文主要以小白身份对以上链接的分析补充 一、流程分析 目标网站： aHR0cHM6Ly9hZG1pbmRhc2hib2FyZC5tZXRhbGlua2VyZC5jb20vYXBpL3Y.
反反爬 | 如何巧过 CloudFlare 5秒盾？
阿拉修
02-10 5700
巧破 Cloudflare 5秒盾 相信下面这个界面大家都不会陌生。 当我们第一次访问使用 CloudFlare 加速的网站时，网站就会出现让我们等待 5 秒种的提示，当我们需要的通过爬虫爬取这类网站的时候，应该如何爬取呢？ 分析请求 首先我们需要分析在这个等待的时间里浏览器做了哪些操作。 通过抓包，我们可以看到在等待的过程中，浏览器做了下面的三次请求【图1-2】- 【图1-4】： 【图1-2】请求 1 写入 cookie 字段 __cfduid 【图1-3】请求 2 带有疑似加密的请求参数请求并写入
Js逆向教程22-AST 抽象语法树babel安装
编辑编辑器
12-10 1877
var a=1;赋值语句左边为定义定义的名称为a(作用域问题)右边为 1{"Root":{"赋值语句":{"左边":{"名称":"a",},"右边":1}}}AST就是将js代码转换为json的语法，我们就是对上面的数据做增删改查。我们可以对json数据进行遍历，发现符合混淆的特征，就进行机密，解密后 ，进行增删改查，改完后，再还原成js代码。最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！
python-js逆向之AST语法树初学（一）
01-08
这两天看了什么是控制流平坦化，又研究了下ast语法数，如何把混淆乱序后的代码恢复之前的样子。 知识点：1.js包为 recast 2.Recast除了parse/print/builder以外， 还有三项主要功能： run: 通过命令行读取js文件，并转化成ast以供处理。 tnt（recast.types.namedTypes）： 通过assert()和check()，可以验证ast对象的类型。 visit: 遍历ast树，获取有效的AST对象并进行更改。 下面举例一个案例： 通过 https://obfuscator.io/ 将原代码混淆乱序后输出，复制粘贴到饭碗里，再格式化得到： fu
AST反混淆js还原工具.zip
09-23
基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+，对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。目前可处理2021-9-23当前最新的https://obfuscator.io/中的混淆规则，是js逆向与爬虫...
秒盾代码 PHP5秒盾代码_5秒安全检查源码.zip
05-09
秒盾代码, PHP 网站仿百度云加速浏览器 5 秒安全检查, 可有效防止 cc 攻击 一个网站能否正常访问对于这个网站 SEO 有很大的影响 隔一二天不能访问，网站的排名收录会掉的很厉害而且影响以后 正因为这样，出现了很多网络黑客专门以攻击他人网站谋生 今天就给大家分享一个能有效防止一下小 CC. 用过百度云加速服务的网站都知道，在第一次打开后都会跳出 “浏览器安全检查中” 等待 5 秒倒计时，才正常进入网站主页。 这样可以有效防止 CC 攻击。在全局引入 jiance.php 即可， 如：include ‘jiance.php’; 倒计时完毕后跳转主页并写 cookie，第二次访问就不再显示。 就直接把 jiance.php 文件放网站目录，然后去模版文件添加下面的调用代码
AST反混淆js还原工具2.2(20230203)
02-03
反混淆工具主要实现的目的 1.尽量保证原来js文件的可执行性 2.反混淆后尽量接近源码的可读性 介绍 1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多...
利用抽象语法树还原Uglify打包的js混淆代码
最新发布
06-11
用作于还原压缩过和简单混淆的js文件
AST反混淆js还原工具2.0.zip
04-20
1.基于丁仔大佬js还原工具进行的二次开发，增加功能多达10+， 2.对丁仔大佬已开发的功能进行优化及修改，兼容更多可能，提升兼容性。 3.对1.0版本已存在的错误进行修复 4.针对最新的https://obfuscator.io/混淆规则...
逆向进阶，利用 AST 技术还原 JavaScript 混淆代码.doc
07-08
逆向进阶，利用 AST 技术还原 JavaScript 混淆代码 AST（Abstract Syntax Tree），中文抽象语法树，简称语法树（Syntax Tree），是源代码的抽象语法结构的树状表现形式，树上的每个节点都表示源代码中的一种结构。...
AST逆向原理分析-babel
liaomin416100569的专栏
05-16 1453
1.babel是什么 Babel 是一个工具链，主要用于将采用 ECMAScript 2015+ 语法编写的代码转换为向后兼容的 JavaScript 语法，以便能够运行在当前和旧版本的浏览器或其他环境中。下面列出的是 Babel 能为你做的事情： 语法转换 通过 Polyfill 方式在目标环境中添加缺失的特性 （通过引入第三方 polyfill 模块，例如 core-js） 源码转换（codemods） 例如: // Babel 输入： ES2015 箭头函数 [1, 2, 3].map(n =&g
过5s盾
qq_44314361的博客
03-27 2425
这个就是5s盾 抓包并没有找到网页的js, 重新抓包发现，在加载页面的时候，会返回js 把返回的HTML的代码部分保留 (function(){ var a = function() {try{return !!window.addEventListener} catch(e) {return !1} }, b = function(b, c) {a() ?...
爬虫反爬之5秒盾 - cloudflare
qq_33658268的博客
08-10 3885
爬虫反反爬之5秒盾 - cloudflare原创文章。
ast反混淆js还原工具
06-27
### 回答1： ast反混淆JS还原工具是一种强大的工具，可以帮助程序员和安全研究人员解决混淆的JavaScript问题。该工具的原理是通过解析抽象语法树（AST）来还原被混淆的JavaScript代码，从而让代码恢复其原有的结构和逻辑。 AST反混淆JS还原工具的优点是可以解决常见的混淆技术，如变量名替换、函数名替换、控制流混淆等。同时，该工具还支持多种JavaScript框架和库，可以有效避免由于第三方库混淆而导致的代码不可读性问题。 但是，需要注意的是，AST反混淆JS还原工具并不能完全解决所有的混淆问题。在某些情况下，可能需要手动修改代码或使用其他工具进行修复。此外，该工具也可能会导致一些性能问题，特别是在处理大型JavaScript代码时。 总的来说，AST反混淆JS还原工具是一种非常有用的工具，可以帮助开发人员和安全研究人员节省大量时间和精力。但是，使用该工具还需要仔细考虑其适用性和局限性。 ### 回答2： AST反混淆JS还原工具是一种专门用于还原JavaScript代码的工具。AST是抽象语法树的缩写，它是一种能够把代码转换成树形结构的工具。在JavaScript中，所有的代码都是由AST表示的。因此，混淆代码实际上是对AST进行混淆，而反混淆工具就是通过分析混淆后的AST，还原出原始代码。 AST反混淆JS还原工具有很多种，它们主要使用了一些静态和动态分析技术。静态分析就是直接分析混淆的代码，从中找到解密算法和加密密钥等关键信息，并使用这些信息来解密代码。动态分析则是通过模拟代码的运行环境来解密代码，在代码运行时注入一些代码片段，以便找到解密算法和密钥。 无论是静态分析还是动态分析，AST反混淆JS还原工具都需要在很多方面投入时间和精力。首先，它们需要分析混淆代码的结构，找出其中的规律，并将其还原到AST中。其次，它们需要处理各种类型的混淆，包括命名混淆、结构混淆、代码段混淆等。最后，它们需要使用一些优化技巧来提高还原的效率和准确性。 总之，AST反混淆JS还原工具是一种强大的反混淆技术，它可以用于提高代码的安全性和保护知识产权。但需要注意的是，还原工具不应该被用于不道德的行为，如盗版或攻击等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值