骑毛驴的猴的博客

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！文章目录前言一、获取生成cookie的JS二、acw_sc__v2的生成三、测试cookie前言地址:aHR0cHM6Ly9tLnFjYy5jb20v一、获取生成cookie的JS注意：qcc手机端访问过多会使用IP异常，无法返回生成cookie的JS，需要添加代理请求二、acw_sc__v2的生成qcc主要的cookie就是这个acw_sc__v2参数，我们来看下之前返回的JS里是如何生成这个coo

文章目录前言一、页面分析二、参数解析三、源码分享前言目标地址：aHR0cHM6Ly93d3cuZW5kYXRhLmNvbS5jbi9Cb3hPZmZpY2UvaW5kZXguaHRtbA==一、页面分析进入网页，这四个xhr随便点一个，看到数据是加密~（就喜欢搞这种数据加密的，多半涉及到DES、AES、Base64加密类型）二、参数解析直接走栈，可以看到明显的加密位置，下断点再发请求进到webInstace.shell这个方法里，可以看出是明显的DES加密，然后JS做了OB混淆，这.

文章目录前言一、预告无感滑块点选前言搞了不到两个星期，终于把某验验证码（无感、滑块、点选）全部给啃下来了，过程还是挺艰辛的，这篇不讲方法，之后会出一系列的方法，感兴趣的可以提前关注下~一、预告无感滑块点选...

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！文章目录前言一、页面分析1.1 解决无限debugger1.2 解决禁止调试二、使用步骤1.引入库2.读入数据总结前言目标网站：aHR0cHM6Ly93d3cuYXFpc3R1ZHkuY24v反爬类型：无限debugger、禁止F12调试加密类型：JS混淆、AES、DES、BASE64一、页面分析1.1 解决无限debugger进入网页按F12，出现下图解决办法：在行数旁边点击右键，点击红框内容，

文章目录前言一、页面分析1.要获取IP信息，发现存在加密二、破解加密函数1.加密函数搜索2.破解函数3.函数校验前言目标网站：aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==加密类型：JS混淆（packed类）JS混淆学习地址：https://blog.csdn.net/qq_26079939/article/details/109484631一、页面分析1.要获取IP信息，发现存在加密二、破解加密函数1.加密函数搜索.

文章目录前言一、页面分析二、破解步骤1.获取第一次请求的响应2.JS反混淆3.请求网页总结前言目标网站 aHR0cHM6Ly93d3cuZ3VhemkuY29tL2h6Lw==一、页面分析进入网页前打开f12调试，然后输入连接，可以看出请求了两次该网址，第一次是不带cookie，第二次就有cookie，那么我们从这里可以知道第一次是实现对cookie的加载，然后第二次在携带cookie访问网址二、破解步骤1.获取第一次请求的响应可以看到网页给我们返回了主要内容是一个JS代码，我们.

文章目录前言一、什么是packed混淆？二、破解方法三、方法验证方法一方法二总结前言上一篇讲的ob混淆https://blog.csdn.net/qq_26079939/article/details/108644855，这次给大家带来也是比较常见的一种JS混淆方式–packed混淆一、什么是packed混淆？像这样，eval后面的function参数类似packed组成的（也可能是其他组成的），我们就简称这种加密类型为packed混淆eval(function (p, a, c, k, e.

项目场景：写了好几篇JS逆向的文章，作为一名热爱爬虫的工作者，想必一定会接触到JS混淆，JS混淆有很多种，这里举几个：UglifyJS，JScrambler，jsbeautifier.org，JSDetox，obfuscator.io 等，具体的大家可以看看这篇文章 https://blog.csdn.net/hefeng6500/article/details/80024810，既然能混淆JS，那么就会有反混淆的方法，这次给大家带来obfuscator（ob）混淆的入门级解密。解决方案：1.这里