![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
js逆向
文章平均质量分 84
正在学习阶段,自己整理一下当时的思路的笔记
Sheation
这个人真的很懒,什么都没写...
展开
-
傻不拉,阿弥陀佛
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一、RS是什么?二、分析,破解流程1.查找入口2.加载流程总结综上所得,此生只配搬砖,写,写,写个鸡儿。前言5代案例:http://xypt.mwr.cn/一、RS是什么?RS是个der。二、分析,破解流程1.查找入口1.在打开网站前,打上script断点2.一直走到出现content值得那一个文件,一般普通得第二层入口是在当前直接搜"call",如果"call"被混淆了,这是时候就直接搜"window",然原创 2021-08-30 00:28:43 · 39 阅读 · 0 评论 -
美团token参数破解
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录一、操作步骤1.分析参数2.直入js3.本地调试js3.成果展示:总结一、操作步骤1.分析参数首先登陆某团外卖的官网,随机点击一个分类,这里我点击的是美食系列的火锅,惯例,带来开发者工具,查看我所需数据返回的那个请求:再来分析请求时需要携带的参数,通过多次请求对比,发现cookie是通过用户登录生成的,所以这个地方无法逆向(仅限于本人),只有_token是通过加密的,每次请求都在变化,其他参数通过字面意思就知道它的代表的原创 2021-03-01 11:48:31 · 4735 阅读 · 2 评论 -
JS调试干扰系列———无限debugger
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一、手段分类1.简单粗暴型2.通过eval混淆型3.利用构造器constructor来执行二、处理方法1.粗暴型2.重构运行逻辑总结前言我刚入逆向的坑的时候(其实就是现在),那个所谓的无限debugger让我很难受,为什么说是"所谓的无限debugger",因为它其实不是无限的,如果他是无限的话,浏览器会卡死,别说调试,就连我们正常浏览浏览器的页面都成问题,比如:下面展示一些 内联代码片。while(!![]){de原创 2021-01-17 04:09:00 · 5370 阅读 · 0 评论 -
猿人学平台练习题第九题(sojson+混淆)
猿人学平台练习题第九题(sojson+混淆)注:这是人生第一次发辫博客,不太会漂亮的格式,以后慢慢的改过来。1.摸索加密思路原题是求时间戳为1589023846363对应的sign的值,首先习惯性的按下F12,然后就是如下情况,直接是无限debugger,对于过无限debugger的方法有好几种,所以呢在这里我打算不过这个debugger。![Alt](https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hdmF0YXIuY3然后就出现了一大堆看不懂的代码(反正我是看原创 2021-01-13 00:03:00 · 1742 阅读 · 1 评论