JS逆向之房天下

最新推荐文章于 2024-05-23 21:25:03 发布
最新推荐文章于 2024-05-23 21:25:03 发布
阅读量327 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35834501/article/details/106539234
版权

JS逆向之房天下

  Lan   2020-04-02 11:37   359 人阅读  0 条评论

这是房天下的登陆地址：链接地址

image.png

打开检查，刷新页面

image.png

随便输入，进行测试

image.png

密码已加密，搜索pwd

image.png

结果很多，慢慢看

疑似这个，打断点查看一下

image.png

image.png

image.png

搜索第一个值key_to_encode

image.png

然后得到这一长串东西

image.png

打开JS调试工具，定义一个函数，cv进去

image.png

加载调试

image.png

少啥搜啥，再去搜索这个setMaxDigits

image.png

文件名是rsa.min.js这个应该就是加密文件了，直接全部复制到js调试工具

image.png

加载调试

image.png

本文地址： https://www.lanol.cn/post/111.html
版权声明：本文为原创文章，版权归  Lan 所有，欢迎分享本文，转载请保留出处！
赞赏 打赏二维码

文章导航

Vastsa
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JS逆向 房天下登录RSA
12-23
2.我们跟进去加密函数，代码格式化，RSA.min.js，明显就是 RSA算法，我们把所有的 js拷贝出来 3.我们分析key_to_encode，我们全局搜索一下，可以搜索到，我们复制下来 4.仿照上面的方式，我们写一
python爬虫 房天下js逆向模拟登录
qq_43808273的博客
05-05 714
js逆向学习后跟着教程第一次实战。目标链接 这次用到的是requests和execjs，execjs主要是用来执行js代码，win系统直接在命令行pip install execjs安装就ok了。 网页分析 首先，我们到登陆界面输入账号密码，打开浏览器自带的抓包工具，看到login.api不用想就是我们要找的了，在表单数据里可以看到pwd也就是我们的登录密码是经过加密处理的，所以我们的任务就是解密...
房天下滑块逆向
qq_46641688的博客
05-08 932
声明：仅供学习交流。如若侵权，请联系删除。练习网址： aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8=写本文的目的是巩固，学习交流。记录搬砖的那些日子。
【JS逆向学习】房天下登陆案例
学海无涯
01-17 1390
所在行打个断点，重新拖动滑块后发现在断点处断住了。参数，我们发现无法跟进去，那我们就直接搜索这个参数。至此，所涉及到加密参数都已分析完毕，如下结果。如下，直接点击跟进去，发现了我们要找的目标。直接跟进去就看到了我们要找的东西。文件拷贝下来，这个时候就剩一个。就是我们要找的目标，然后分析。通过分析网络请求，可以发现。
【JavaScript 逆向】安居客滑块逆向分析
Yy_Rose的博客
02-11 5140
Block Cipher：块加密，又被称为分组加密或分块加密，是对称加密的一种常见形式，如 DES、AES，基本思路是将明文分成多个等长的块（ block ），然后用相同的一个密钥，对每个块进行加密，得到密文块。
房天下验证码
CarveStone的博客
06-08 1373
文章目录验证码问题准备工作程序流程selenium 防识别完整代码 验证码问题 我们的目标是使用程序来识别滑动验证码的验证。 查看 html 可以看到这有两张图片，我们可以把这两张图片下载下来，然后用模板匹配获得缺口位置。 准备工作 本次我们使用 selenium 模拟浏览器，浏览器为 Chrome。使用 cv2 来实现模板匹配。请确保已正确安装。 程序流程 使用 selenium 定位两张图片，并用 requests 下载到本地 # 背景图片 bg = self.driver.find_eleme
js逆向解密之网络爬虫
10-16
掌握js逆向解密技术需要具备扎实的JavaScript知识、熟练运用浏览器调试工具以及一定的逆向工程技能。此外，对于混淆或加密算法的理解，以及Python和js环境切换的技能也是不可或缺的。通过本篇内容的学习，希望读者...
javascript逆向 猿人学 js混淆 回溯 逆向学习
03-12
猿人学JS混淆是一种常见的JavaScript混淆技术，通过对代码进行重构、变量名替换、函数调用转换等手段，使得代码难以直观理解，增加了阅读和分析的难度。 在进行JavaScript逆向学习时，首先需要通过反混淆技术将混淆...
鬼鬼js调试工具 js逆向必备
06-18
**鬼鬼JS调试工具**是专门针对JavaScript代码进行逆向工程的一款强大工具，尤其对于JS逆向分析工作来说，它是不可或缺的辅助软件。在互联网安全领域，JavaScript逆向工程经常被用于理解恶意代码的行为，或者在开发...
javascript逆向 js混淆 乱码增强 js逆向学习
03-08
了解如何混淆 JavaScript 代码、增强其安全性，以及防止逆向工程是开发人员重要的技能之一。通过学习逆向工程，可以更好地理解代码运行原理，并从中获益。然而，在进行逆向工程时，务必遵守法律法规，维护知识产权。...
FangFIS是房天下前端包括jscssimages集成解决方案
08-10
FangFIS 是房天下前端（包括js, css, images）集成解决方案，主要解决前端工程化 、资源加载（压缩、合并、异步、按需、依赖管理）、模块化开发、自动化等问题，由两部分组成。
易语言-房天下js加密
06-26
易语言-房天下js加密源码
房天下滑块逆向学习
最新发布
gap12521的专栏
05-23 367
我们已对可能涉及的敏感信息，如抓包数据、特定网址、数据接口等，进行了必要的脱敏处理，以确保信息安全。若认为本文内容涉及侵权，请通过公众号【小马哥逆向】与我们取得联系，我们将立即进行处理。，基本确认加密是AES，并且(0, _nRa)()方法执行后是，可以写成固定的；然后将函数放在标准算法继续计算，如果结果一样，那么就是标准算法，我们就得到了代码；发现都是在一个js文件中，共四处，直接全部下断点，进行测试，清除cookie，刷新页面。我们对关键代码进行处理，例如：iv，mode，padding。
最新房天下登录接口（RSA）JS逆向分析
猿小白的博客
08-30 697
目标网址：https://passport.fang.com/ 重要说明：文章教程仅供参考学习，请勿用于非法用途，否则后果自负。 目录 ​ 1、接口参数分析 2、全局搜索pwd 3、加密逻辑分析 4、加密核心代码 5、接口传参问题 1、接口参数分析 通过接口参数分析我们可以发现，该登录接口类型是以post方式进行提交的，FromData里面pwd是经过加密的，uid是我们输入的手机号码，其它的参数固定，就不介绍了，本文主要介绍，如何找到pwd的加密方法。 2、全局搜...
某房天下js逆向，这个简单，练手★
weixin_52283613的博客
10-12 318
前言 网址： aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8= 端口： aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS9sb2dpbi5hcGkK 加密位置： 登录端口的密码加密 image.png 第一步、全局搜索参数 image.png 点进去查看 打断点，重新看js that.password.val() 是咱们的密码 key...
JS逆向爬虫（一）
小马哥的博客
01-04 1963
S逆向是在爬虫或POC脚本访问请求时，连接请求需要携带动态生成的请求头参数，比如常见的csrf请求头，诸如此类的限制来实现反爬
JS逆向-RSA算法加密（房天下模拟登录）
Hamsung
02-02 423
JS逆向-AES算法加密（房天下模拟登录）
房天下解密（RSA）
qq_51179608的博客
08-26 323
JS逆向之房天下RSA加密
js逆向之过无限debugger
05-15
过无限debugger是一种常见的JavaScript逆向技巧，它可以绕过网站的 JavaScript 代码保护，使得黑客可以在网站上执行任意的 JavaScript 代码。具体步骤如下： 1. 打开浏览器的开发者工具（F12）。 2. 在 Sources 面板中找到要逆向的 JavaScript 文件，将代码复制到剪贴板中。 3. 点击 Sources 面板上方的 {} 按钮，将代码放入 console 中并执行。 4. 在执行代码的过程中，使用 `debugger;` 语句来暂停代码的执行，使得可以在执行过程中进行调试。 5. 在调试时，使用 `step over` 或 `step into` 等调试命令来单步执行代码，以便查看代码的执行过程和内部变量的值。 6. 如果需要继续执行代码，可以使用 `resume script execution` 命令恢复代码的执行。 需要注意的是，过无限debugger属于非法技术手段，不建议用于非法用途。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值