【2022-05-10】极某壁纸结果参数分析

已于 2023-11-03 11:16:42 修改
阅读量801 收藏
点赞数 1
分类专栏： 爬虫JS逆向案例(更新中) 文章标签： python 爬虫 开发语言
于 2022-01-07 14:48:28 首次发布
侵权必究
本文链接：https://blog.csdn.net/qq_40558166/article/details/122351768
版权
本文介绍了如何分析一个壁纸网站的加密结果参数。在遇到无限debugger和缺少Windows环境的问题时，通过页面调试、抓包，绕过反调试手段。通过分析js堆栈，找到了加密和解密的方法，并在调试过程中得到了正确结果。最终，为了解密过程在没有window环境的情况下，使用了jsdom来模拟window环境。
摘要由CSDN通过智能技术生成

提前声明：该专栏涉及的所有案例均为学习使用，如有侵权，请联系本人删帖！

一、前言

  • 网站：aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA==
  • 问题：无限debugger，缺windows环境，结果加密
    在这里插入图片描述

二、页面调试

首先进行抓包调试，发现反调试，发现debugger的vm虚拟机
在这里插入图片描述
hook注入，过掉debugger

var AAA=Functio
了解本专栏 订阅专栏 解锁全文 超级会员免费看
张烫麻辣亮。
关注
专栏目录
订阅专栏
极简，JS逆向：★★
weixin_52283613的博客
01-06 848
前言 可以关注我哟，一起学习，主页有更多练习例子 如果哪个练习我没有写清楚，可以留言我会补充 如果有加密的网站可以留言发给我，一起学习共享学习路程 如侵权，联系我删除 此文仅用于学习交流，请勿于商用，否则后果自负 前言 这是个壁纸网站，咱们这次你想的是返回值，返回值加密 网址：aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA== 加密函数： image.png 结...
[系统安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及蠕虫解析
杨秀璋的专栏
03-01 8767
作者前文采用Github资源实现永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
某简壁纸数据加密逆向学习
最新发布
w62181310的博客
06-30 5422
数据加密，简易混淆，逆向入门
【2021-11-29】JS逆向之J简壁纸
骑毛驴的猴的博客
11-29 7087
提示：本文仅供参考,禁止用于非法活动 文章目录前言一、页面分析二、数据获取三、总结 前言 目标网站:aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA== 一、页面分析 进到首页后,翻页一下,就可以看到目标接口,翻页的时候会出现滑块,抓包看下参数,会有个debugger,直接右键跳过即可,然后某些网页如果特别卡的话,都是一些定时器在作怪,直接输入下面这一行搞顶 for (var i = 1; i < 99999; i++) window.clearInterval(i);
某简壁纸（ob混淆，js逆向）
weixin_44772112的博客
09-30 1518
emmm,这是今天在群里摸鱼聊天的时候一位老哥发出来的，最近被某宝app折磨得及其痛苦，就拿这个站来找点信心吧… 网址：aHR0cHM6Ly9iei56enptaC5jbi9pbmRleA== 一、抓包分析 点击翻页的时候，可以看到getData这个包有数据返回，但数据是经过加密的（安澜大佬说过：像这样数据加密的，直接下xhr断点，只要你足够耐心，一直单步，总能找到解密函数~） 二、跟栈分析 这里的话，直接点进图中这个栈就能看到一些很明显的特征 这不就是链接后面的地址吗，在这行下断然后单步跟进去 跟
2020-10-05
chocolate2018的博客
10-05 3280
图像处理基础 数字图像涉及的基本概念 1）采样 对连续的2D信号（图像）进行采样，我们将依据预先定义的行数和列数得到一个完整 的二维信号数组。给定行和列相交处的点（元素）称为像素。采样原始图像是一个有损操作-采样图像的质量取决于预设的采样水平。 2）量化 量化等级表示的是在数字图像中,每个像素的取值范围.常用的量化等级有2,64,256,1024,4096,16384等等。举例来说，如果我们使用1024个量化等级，那么在图像中每个像素可能的取值就是01023（原文为01024，应该有误）中的某个数。 3）
【2022-02-19】哔站获取迪迦的评论-Excel存储
不愿意透露姓名的网友
02-17 252
今天我们把某站迪迦奥特曼剧集的评论抓下来，由于需要会员，我们只抓第一集的10页评论，最后把数据存到excel里。先看一下结果的图。
[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析
热门推荐
杨秀璋的专栏
04-20 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
Python 爬虫进阶必备 | 某壁纸网站请求头参数与用户指纹 sign 加密逻辑分析
咸鱼学Python的博客
03-02 1706
今日网站aHR0cHM6Ly9iei56enptaC5jbi8=这个网站来自东哥读者群的读者提问（截图为转发消息）抓包分析打开目标网站，需要采集的是网站中的图片开发者工具中抓到的包是这样的...
爬虫案例1：js逆向获取极简壁纸的高清壁纸
weixin_42886824的博客
03-03 3646
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
JS逆向-极简壁纸-无限debugger、auth_key
梅干菜扣肉的博客
02-26 970
【2022-02-17】搜狗图片下载-二进制文件下载
不愿意透露姓名的网友
02-17 8263
今天我们实现一下将图片下载到本地的一个功能。
【2021-10-12】CSDN开源广场-cookie和session
不愿意透露姓名的网友
10-12 7924
我们使用Python的requests模块请求网站的一个接口时，通常需要携带headers模拟浏览器的正常请求。其中cookie是网站登录或者不登录下发的一个用户凭证。
【2022-07-29】某公英x-s参数加密分析
不愿意透露姓名的网友
04-08 3197
拖更半个月了，哈哈哈，赶紧看这个网站。
【2022-05-03】某天下密码参数分析-RSA加密
不愿意透露姓名的网友
12-13 2765
来看一下某天下的登录密码加密吧！该网站密码加密为rsa加密！首先介绍一下什么是rsa加密。RSA算法是一种非对称的加密算法，它通常是先生成一对RSA密钥，其中之一是保密密钥（私钥），由用户保存；另一个为公开密钥（公钥），可对外公开；要加密传输内容时，比如A要给B传输信息，此时A先用B的公钥将内容加密后传输，B收到A传输过来的信息后用自己的私钥解密.
【2022-07-06】某问财请求头参数hexin-v分析
不愿意透露姓名的网友
03-16 2397
网站： 二、分析 随便搜索一些东西，我们看到请求头中有加密参数,我们发现这个参数和cookie中的v是相同的。 我们全局搜索这个参数,没有匹配到 那么我们可以通过hook来hook headers里的，或者hook cookie里的v，这里我们hook这个参数，打开fiddler注入hook代码 重新搜索抓包，成功定位到，s就是结果 s是D()生成的，进入D函数，打断点，调试 再进入，返回值就是结果，打断点，调试 进入，返回值就是结果，打断点，调试 这里还获取了一些鼠标键盘时间，然后加密的，进入
【2023-05-09】某去哪儿参数分析-sha1加密
不愿意透露姓名的网友
01-01 2137
今天看看旅行网站的参数。
【2022-09-29】企查查请求头参数分析
不愿意透露姓名的网友
07-14 2063
网站：aHR0cHM6Ly93d3cucWNjLmNvbS9maXJtLzZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5Lmh0bWw = 分析的加密接口：aHR0cHM6Ly93d3cucWNjLmNvbS9hcGkvbW9yZS9nZXRUYXhJbmZvP2tleU5vPTZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5。
ECE R10: 车辆电磁兼容性能认证最新规定(ECE R10-05中文版)
ECE R10-05中文版是欧洲经济委员会（ECE）针对车辆电磁兼容性能制定的一项重要法规，它规定了关于车辆及其相关设备电磁兼容性的统一标准和认证流程。这份法规适用于所有在欧洲市场上销售的机动车，旨在确保车辆在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张烫麻辣亮。

谢谢老板，祝你生8个儿子！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值