目标网站
js中有一段加密代码
复制出来,打开console
去掉源代码中的eval, enter执行
下面出现了执行结果,还有一层eval, 重复上面的操作
最后得到了一段加密的字符串
复制出来,在网上找在线js美化整理一下格式
得到一段这样的代码
发现定义的变量还是有加密,把这个列表放到console里执行一下
得到了正常的字符串
把字符串贴回原来的代码里
发现下面的函数是用上面的变量进行加密的,着手把上面的字符串替换进函数
写一个正则匹配一下
最终结果: