Imperva incapsula逆向分析

前言

研究js逆向已经大半年了,这次因为业务需求需要过incapsula这个盾,需要联系的直接加我csdn用户名freak1337

incapsula js部分

经过一番操作, 很容易找到关键请求


可以看到返回的内容是一个token, js拿到后将他设置为cookie,键名是reese84
去看js部分, 很明显这是一个在ob基础上改了一些的加密

利用ast将它还原, 之后就能舒服的动态调试了

逆向

通过一番菜鸡操作, 代码发的包可以成功的拿到token了

最后

经过测试，www.flyscoot.com，https://www.datasheets.com/ 这些站都可以并发，搞定收工。