![](https://img-blog.csdnimg.cn/84250c49a4264b9fa1903f9ff8afc907.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
js逆向
文章平均质量分 68
js逆向系列
逆向新手
一起学习,共同进步!
展开
-
js逆向-某投资平台参数分析
内容比较简单,适合练手。原创 2024-05-12 13:56:01 · 522 阅读 · 1 评论 -
js逆向-某东cfe滑块逆向分析
一共有4个网络请求需要关注第一个api接口请求fp接口请求第一次check接口请求第二个check接口请求。原创 2024-03-19 17:05:32 · 1312 阅读 · 0 评论 -
js逆向-F12及网页重定向检测
本文只是一个简单的反调试案例,写的不对的地方希望有大佬指正。分析下来发现对F12有检测,然后触发到了一些window的api,如window.close()、window.location等。还是要多学习一些浏览器的内容,这样才能够做到知己知彼,百战百胜。原创 2024-03-16 17:51:04 · 927 阅读 · 0 评论 -
js逆向-进阶rs5代
十一姐本人的指点。插句个人内容:本人最近正在找工作,工作城市:广州、苏州、北京。如果有合适的机会,希望有大佬可以内推,感激不尽。🙏js逆向马马虎虎,app会弱一些。感兴趣的大佬可以私信本人要简历。rs5代与4代相比,难度提升不是很大,只要有耐心就可以将算法还原。对于ts对象中的值则需要找到规律动态替换再多次验证结果即可。原创 2024-02-28 19:38:24 · 1170 阅读 · 0 评论 -
js逆向-某东验证码逆向分析
最近开通了个人公众号,有一些被博客下架的文章后续也会同步上去。大佬们可以关注一波。原创 2024-02-07 22:26:20 · 812 阅读 · 0 评论 -
js逆向-某验3代滑块验证码分析
最近开通了个人公众号,有一些被博客下架的文章后续也会同步上去。大佬们可以关注一波。原创 2024-02-04 20:33:16 · 1268 阅读 · 2 评论 -
js逆向-360牛盾验证码逆向分析
比较关键的是offsetArr和position,分别对应滑动数组和滑动距离,其他参数测试下来均可写死,不影响。如果有合适的机会,希望有大佬可以内推,感激不尽。这个验证码是我无意中发现的,也比较小众,难度不是很大,所以拿来分析一下。这个请求包含了背景图片和滑块图片的url,以及需要的token。本地复测发现结果一致,那么这个加密就完成本地复现了。全局搜索token,可以轻松的定位到w的位置。m则在上方已经定义了,重新断点,观察参数。的值是上个请求返回的,那么也就是需要将。参数c是token,l则是固定值。原创 2024-01-26 16:40:05 · 766 阅读 · 4 评论 -
js逆向-入门 rs 4代
十一姐与K哥爬虫两位大佬的指导。插句个人内容:本人最近正在找工作,工作城市:广州。如果有合适的机会,希望有大佬可以内推,感激不尽。🙏js逆向马马虎虎,app会弱一些。感兴趣的大佬可以私信本人要简历。原创 2024-01-25 14:44:48 · 1845 阅读 · 0 评论 -
js逆向-某天下房地产验证码
目标网站:aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8=``短信验证码登录接口【验证码逆向专栏】房某下登录滑块逆向分析很多小伙伴关心的轨迹生成,我这里找的是github上开源的,可以参考使用。原创 2023-12-21 16:50:02 · 1352 阅读 · 0 评论 -
js逆向-某赞滑块
某赞滑块分析原创 2023-11-28 18:23:05 · 734 阅读 · 0 评论 -
js逆向-某敏感网站登录参数分析
auth.login此网站内容还是比较简单,我这里分析的比较乱,自己分析的话可以参考一下。另外,登陆的验证码可以使用python的ddddocr,然后把整个流程串通起来就可以实现登陆了。原创 2023-11-25 20:32:38 · 726 阅读 · 0 评论 -
js逆向-某动网演出数据获取
该网站难度一般,熟悉AES加密和webpack的结构就可以很容易的逆向出参数的加密流程并且本地去调用。原创 2023-01-09 21:48:37 · 745 阅读 · 0 评论 -
js逆向-Mytoken请求参数逆向
code参数逆向原创 2023-01-04 19:59:39 · 663 阅读 · 0 评论 -
js逆向-某多多anti_content参数分析
目标参数:1、大量使用promise,增加了调试难度;2、使用了webpack将代码拆分;3、检测了浏览器指纹(属性)原创 2022-12-22 19:10:32 · 1050 阅读 · 0 评论 -
js逆向-试客联盟登陆参数
试客联盟pwd参数逆向。原创 2022-11-11 22:28:26 · 437 阅读 · 0 评论 -
js逆向-人人都会的小案例
目标网站:利用谷歌开发者进行抓包,看到三个参数疑似加密分别是、、。看到这一串字母忙猜确实不知道是个啥东西,不过不重要。直接搜索这一串字母,因为这些字母有很明显的特征,所以百分百能够搜到(前提是代码没有混淆)这个网站写的比较简单能够轻而易举的找到加密参数。网站的开发人员在这里留了个小心思,md5进行了一个嵌套和加盐,使得字段更加安全。代码如下:加密后再将元素赋值。此处的是用户名,是密码。加密的过程都是相同的,拿下一个封装一下函数就可以实现本地调用了。最后看一下这个,这个每次刷新网页就会变化。使用re直接原创 2022-11-03 17:17:34 · 579 阅读 · 0 评论 -
土巴兔登陆pwd分析
目标网站:接口:抓包看到有两处加密,分别是val和pwd。由于该请求不是xhr,所以没有办法在这里下xhr断点。只能通过搜索关键字去找加密的文件,搜索password会发现有很多js文件。通过观察js文件的名字,发现了端倪。命名的文件很可疑,跳入该文件继续搜索关键字。一共7处,分别打上断点,重新请求。断点断在133行,此时的usernum还是明文,F8跳到下一个断点,发现此时已经将密码的val设置为密文,val函数中的值是一个函数。看名字就知道是一个rsa加密,直接将明文传入生成密文。然后将密码设置原创 2022-10-31 22:22:54 · 221 阅读 · 0 评论 -
js逆向-某少儿编程网站登陆参数
s。原创 2022-10-16 21:45:08 · 230 阅读 · 0 评论 -
js逆向-金沙赌场参数k值
目标网站:接口:今天分析的是一个login包中的请求参数k的生成。这个k的值经过多次测试是不变的,但是这一串我们看不懂就肯定是加密了。打上xhr断点,重新登陆。发现断点已经断下。顺着堆栈找,一层层的向下翻就可以就可以找到。在这里进行了一个ajax的请求,可以看到url后有一个.也就是说这个指纹就是我们需要的参数k的值。搜索后发现只有三处。最可疑的地方在这里,上面流程控制走完后,在这里进行一个base64的加密。此处打上断点,刷新页面。console中输出。这一串的生成逻辑也很简单,switch语原创 2022-10-11 22:40:05 · 1364 阅读 · 0 评论 -
js逆向-某恩电影数据获取
数据解密。原创 2022-09-22 11:20:50 · 491 阅读 · 0 评论 -
js逆向-某岸网络登录参数
某岸网络登陆参数逆向分析原创 2022-09-20 20:57:39 · 162 阅读 · 0 评论 -
js逆向-某志愿网参数分析
sign。原创 2022-09-18 22:06:00 · 372 阅读 · 0 评论 -
js逆向-软科排名header参数
目标网站:接口信息:目标参数:首先抓包。数据这个地方没有什么好说的,是明文没有加密。加密点在于请求的headers参数中。在这里多了一个Authorization参数,看着像base64加密。解密一下。确实能够得到结果,但是中间一段还是一段加密,目前看不出来是什么加密,还需要跟栈分析一下。因为是headers参数加密。所以可以在这里进行hook操作。注入js脚本后,发现断点没有效果。也就是说hook方法失效了,只能慢慢去分析了。因为是xhr请求,所以在这里打下一个xhr断点。刷新页面,原创 2022-09-17 21:13:32 · 1183 阅读 · 1 评论 -
js逆向-某港股打新网数据解密
目标:解密data。原创 2022-09-13 07:00:00 · 257 阅读 · 0 评论 -
js逆向-某网站登陆参数
参数:data代码放在我的gitee上了,有需要自取。链接:利得登陆。原创 2022-09-11 20:46:27 · 335 阅读 · 0 评论 -
js逆向-喜马拉雅登陆参数分析
喜马拉雅接口信息:登陆包。原创 2022-09-05 18:02:42 · 769 阅读 · 0 评论 -
js逆向-某区块链数据获取
目标网站:接口:使用python请求,发现没有参数时,请求会失败。所以需要逆向该参数。老一套,搜素、打断点。console中输出。通过getApiKey函数完成加密。F11步入。首先将getApiKey拿到,简单修改一下。提示encryptApiKey没定义,找到拿下来。没有split属性,split是js中字符串的方法。t变量看一下,API_KEY的值是。定义一下t变量,重新运行。encryptTime函数拿一下。comb函数找到拿下。window.btoa 是浏览器中原生原创 2022-09-03 17:54:50 · 2379 阅读 · 0 评论 -
js逆向-某蜓有声小说获取音频url地址
目标网站:小说链接:接口信息:点击某一章节进去,点击播放后会有一个音频信息的接口将音频的url复制到浏览器中就可以得到音频文件,通过不断播放不同章节的小说发现该url发现有两处比较可疑,会发现62后面这一串和auth_key后面这一串。既然比较可以,就复制其中一部分进行搜索。其中2到4都是音频的url,只有第一个不是。大概率是在这里了。可以看到该节后的一些信息,状态码是一个302跳转到Location中的url中,这个url不就是音频的url吗?这是一个get请求,参数内容中有一个sign值看原创 2022-08-31 17:17:28 · 1089 阅读 · 0 评论 -
js逆向-ast-hook定位参数生成位置
不了解ast-hook的小伙伴可以翻看上一篇文章。链接:ast-hook以一个简单的网站为例。原创 2022-08-29 19:00:00 · 1820 阅读 · 0 评论 -
js逆向-某讯漫画
今天分析一个漫画网站,其中对于图片的url进行了加密。目标网站:aHR0cHM6Ly9hYy5xcS5jb20vQ29taWMvY29taWNJbmZvL2lkLzUzMTA0MA==接口网址:aHR0cHM6Ly9hYy5xcS5jb20vQ29taWNWaWV3L2luZGV4L2lkLzUzMTA0MC9jaWQvMQ==原创 2022-08-27 23:50:07 · 700 阅读 · 0 评论 -
js逆向-最新版百度翻译参数解密
百度翻译最近使用脚本调用发现总是会报错,打开网站一看发现在请求头中多了一个参数Acs-Token,请求时如果不带该参数就会报错。今天就从头分析一下请求参数的加密,做过百度翻译逆向的小伙伴们都知道原有加密参数是sign和token,现在又多了Acs-Token参数。...原创 2022-08-26 15:55:01 · 3050 阅读 · 10 评论 -
js逆向-百度登陆参数
网站:接口:抓包后会发现post请求会提交很多的参数,有很多参数都加密了。所以今天的逆向是个大工程。老规矩还是以搜索为主,搜索passoword。有12个文件,文件内容比较多。搜索比较费劲,搜索一下别的关键字试一下。搜索完美!就一个文件,点进去继续寻找。典型RSA加密,打下断点,重新调试。console中打印结果。此时就已经完成了加密。值和(不清除数据)为固定值,网页源码中可以直接找到,这个没有什么说的,写死就可以。gid的生成逻辑至于as、ds、tk其实在另一个请求中就可以得到,这里就不做原创 2022-08-20 17:04:40 · 4079 阅读 · 2 评论 -
js逆向-某399游戏登陆参数
目标网站:登陆接口:通过抓包发现,只有参数进行了加密。剩下的就是找到password的加密逻辑,然后进行还原。开干!熟悉操作的小伙伴都知道步骤了,不管加密有多复杂。还是先进行搜索,这一招对于大部分网站还是很好使的,万一瞎猫碰上死耗子了呢。js文件也不多,一个一个的点总是能发现一丝端倪的。实际上加密在倒数第二个文件中,引用了cryptojs-aes库,看文件名大概率是一个加密。点进文件观察一下。已经都写在源码中了,剩下的就是将函数拿到本地。可以看到在这里完成了加密,将代码拿到本地稍作修改:运行一下原创 2022-08-15 14:03:28 · 463 阅读 · 0 评论 -
js逆向-某旗小说
笔者一直是一个小说控,喜欢看小说很多年了。自从学会了python后,就经常会去不同的小说网站抓取小说保存到本地阅读,最近发现一本很好看的小说,准备抓下来看,却发现有请求参数和返回的接口数据有加密!...原创 2022-08-14 20:51:21 · 226 阅读 · 0 评论 -
js逆向-常见DES加密
登陆包的password参数。原创 2022-08-11 21:22:20 · 1015 阅读 · 0 评论 -
js逆向-一个喂饭小教程
今天水一篇文章,加密非常简单,新手朋友们很适合学习。接下来扣下来就可以了。由于这个加密非常简单,在这里我就是用python的标准库就可以还原了,js还原的部分会放在我的gitee上。感兴趣自行下载吧。...原创 2022-08-09 22:13:06 · 263 阅读 · 0 评论 -
js逆向-马蜂窝cookies分析
本文仅供参考学习,如有侵权请联系本人删除!原创 2022-08-06 16:23:57 · 1421 阅读 · 0 评论 -
js逆向-某米商城登陆分析
本文仅供参考学习,如有侵权请联系本人删除!本文参考:https://blog.csdn.net/Yy_Rose/article/details/125767465。原创 2022-08-04 16:38:15 · 414 阅读 · 1 评论 -
js逆向-国家某智慧教育平台登录参数
N函数在另一个js文件中,跳进去发现是一个webpack打包的文件。其中session_id是t中的一个对象,经过多次尝试发现可以写死,直接copy到本地即可。为了搞懂这是个什么玩意,这个函数拆解逐一放在console中打印,看下图↓↓↓。加密,n为用户的手机号,f是上面的t.session_key(每次会有变化)。既然不是的话,我们就要找到加密的地方,使用搜索大法搜索关键字。本人的第一篇博文,如有不周之处,请多谅解。轻而易举的就已经找到了加密的js文件。在对象m中,它们所对应的值分别对应的是。......原创 2022-08-02 20:14:32 · 740 阅读 · 5 评论 -
js逆向-一个搜索网站的登陆参数加密
本文仅供参考学习,如有侵权请联系本人删除!原创 2022-08-02 20:14:00 · 650 阅读 · 1 评论