前言
研究js逆向已经大半年了,这次就来碰碰传说中最难的盾f5 shape
,需要联系的直接v加我csdn用户名freak1337
shape js部分
打开需要逆向的请求, 可以在请求头部分找到这堆 a b c d e f z
![在这里插入图片描述](https://img-blog.csdnimg.cn/3cb2ce8bd78644529ee7d1a25dc87233.png)
跟着堆栈向上找,会发现一个目标js文件,打开全是看不懂的操作,核心加密就在里面
![在这里插入图片描述](https://img-blog.csdnimg.cn/9043191254814c879d93eef87da503e9.png)
逆向
可以单步跟还原算法,或者补环境运行的方式拿到结果
![在这里插入图片描述](https://img-blog.csdnimg.cn/5cdc1c8900d74aaa8a3581148f8529dc.png)
然后就可以嘎嘎并发了
![在这里插入图片描述](https://img-blog.csdnimg.cn/004ae744da5643aa8a88871c7d51373f.png)
![在这里插入图片描述](https://img-blog.csdnimg.cn/6eae49b999dd4ea9a754d842e41d708b.png)
最后
经过测试,西南航空 www.southwest.com, tiktiok.com,星巴克 这些站都可以并发,搞定收工。