js混淆，逆向基础知识总结

最新推荐文章于 2024-01-10 13:01:29 发布
最新推荐文章于 2024-01-10 13:01:29 发布
阅读量516 收藏 3
点赞数
文章标签： js混淆，逆向 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yinjun3215/article/details/108502760
版权

1.base64编码方法：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
    <script src="crypt0.js"></script>
    <!-- 第三方加密库  crypto -->
</head>
<body>
    <script>
        // Base64 函数 js逆向常见  
        // let values = 'hello';
        // console.log(btoa(values)); //aGVsbG8=
        // let res = 'aGVsbG8=';
        // console.log(atob(res));//hello
        //https://www.jianshu.com/p/a47477e8126a
        // let values = 'hello'
        // let trans = CryptoJS.enc.Utf8.parse(values);
        // // alert(trans)
        // let encryped = CryptoJS.enc.Base64.stringify(trans);
        // alert(encryped); //aGVsbG8=

        // //第三方库解码方法  
        // let trans_encryped = CryptoJS.enc.Base64.parse(encryped);
        // let res = trans_encryped.toString(CryptoJS.enc.Utf8)
        // alert(res)


        let value = 'hello world'
        // let encryped = CryptoJS.MD5(value);
        // console.log(encryped.toString());

        let encryped = CryptoJS.SHA256(value);
        console.log(encryped.toString());
        console.log(encryped.toString(CryptoJS.enc.Base64));


        // function Base66(){
        //     this.encode = function(val){
        //         return val;  //编码在这里写 
        //     }

        //     this.decode = function(val){
        //         return val;  //解码逻辑在这里写 
        //     }

        // }

        // encryed = new Base66();

        // encryped.encode("dafddasfdsf")
        // encryed.decode("adfadfdf")


    </script>
</body>
</html>

2.jquery之var:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
    <script src="https://lib.baomitu.com/jquery/3.5.0/jquery.js"></script>
    <script>
        $(document).ready(function(){  //页面加载完毕以后再执行里边的js代码  
            $("button").click(function(){
                $("#test").val("风口上的浪子");
                alert($("#test").val());
            })
        })


    </script>
</head>
<body>
    <div>Your name:
        <input type="text" name="username" id="test" value="kangbazi">
        <button>点我改变输入框的值</button>
    </div>
</body>
</html>

3.json对象转换：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>json</title>
</head>
<body>
    <script>
        //json本质就是字符串  

        var person = {
            'username':'kangbazi',
            'password':666666,
        };
        //对象转字符串 stringify
        console.log(JSON.stringify(person),typeof(JSON.stringify(person)));
         //{"username":"kangbazi","password":666666}

        //字符串转对象 parse
         var params = '{"username":"kangbazi","password":666666}';
         console.log(JSON.parse(params),typeof(JSON.parse(params)));

    </script>
</body>
</html>

4.return语法：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <script>
        function _hahaValue(v){
            let _token = v.join('-');
            return _token;
        }

    

        // console.log( _hahaValue([1,2,3,4]));

        function first(){
            // console.log("别说话,吻我");
            return 'first'
        }

        var second = function(){
            // console.log("调用我,我会修电脑,还是专业摄影师");
            return 'second'
        }
            
        function _tokenValue(v){
            let _token = v.join('-');
            return second(),
                    first(),
                    _token;
        }

        console.log(_tokenValue([1,2,3,4]));


    </script>
</body>
</html>

5.函数相关操作:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>函数</title>
    <script src="https://lib.baomitu.com/jquery/3.5.0/jquery.js"></script>
</head>
<body>
    <script>
        //函数自动执行
        // (function test(){
        //     console.log('自动执行')
        // })()
        // $(function test(){
        //     console.log('哥也能自动执行')
        // })
        // function first(){
        //     return 'first';
        // }
        // function second(){
        //     console.log(first());
        // }
        // second();
        // var box = function(){
        //     return '定义函数'
        // }
        // var person = {
        //     'username':'haha',
        //     'car':function(){
        //         return '我看中的不是他的钱,而是能够单手开法拉利的能力'
        //     }
        // }

        // alert(person.username)
        // alert(person.car())



        
    </script>
</body>
</html>

6.数组操作：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <script>
        let myarray = [];

        let test = new Array();

        //栈方法  操作的是数组的结尾   
        //队列方法 操作的是数组的开头 

        test.push([12,34,56],888) //[[12,34,56],88]
        // console.log(arrays2)

        // console.log(test.pop());


        test.unshift('a','b','c');
        // console.log(test.shift());

        //数组转字符串   
        // console.log(test.join(';'));

        //toString()

        // console.log(typeof test.toString());


        //concat  拼接数组 
        //slice  
        //splice  数组增删改  

        let value = 666;
        // console.log(value.toString(2)); //1010011010  字符串转二进制
        // console.log(value.toString(8)); //1232 字符串转8进制
        // console.log(value.toString(16)); //29a 字符串转 16进制

        let str = false
        // console.log(typeof str.toString()); //布尔值转字符串 
        console.log(toString.call(str)) //[object Boolean]

        let arr = [1,2,3]
        // console.log(arr instanceof Array); //true
        // console.log(toString.call(arr)) //[object Array]




    </script>
</body>
</html>

7.字符串和unicode相互转换：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>字符串、Unicode值相互转</title>
</head>
<body>
    <script>
        let value = 'b'; //字符串转Unicode 
        console.log(value.charCodeAt());//98

        //a  97  A 65
        let res = String.fromCharCode(99,103,72,80,66); //cgHPB
        console.log(res);



    </script>
</body>
</html>

万水千山总是情，点个关注行不行。

青云--
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
js逆向-使用AST技术还原混淆代码
Deng872347348的博客
12-18 1679
js逆向-使用AST技术还原混淆代码
利用AST对抗js混淆(一) 基础知识
lacoucou的专栏
02-08 2781
此文主要介绍了利用AST对抗js混淆所需要的基础准备工作以及对babel的安装，api说明。
JS 逆向 --- 过无限debugge、hook、js混淆还原、控制流混淆
墨鱼菜鸡
07-11 2156
访问这个网站的时候，cookie 里面会有一个 sign 值，这个sign 值是通过 JavaScript 代码生成的，JS 代码是用ob 混淆的， 当打开 "开发者工具" 时，会直接进入 "无限 debugger" 模式，过无限debugger 模式这里有三种方法 方法 1. 直接 "从不在此处断点"方法 2. 查看调用堆栈，把进入无限 ...
JS逆向---令人抓狂的JavaScript混淆技术
m0_52336378的博客
08-16 6956
JavaScript 压缩、混淆和加密技术JavaScript 代码运行于客户端，也就是它必须要在用户浏览器端加载并运行。JavaScript 代码是公开透明的，也就是说浏览器可以直接获取到正在运行的 JavaScript 的源码。声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
JS逆向常见混淆总结
icontent
05-31 171
转自：https://www.pinlue.com/article/2019/06/1915/339200382209.html
JS逆向基础
hellow_xqs的博客
12-22 2528
JS逆向基础
鬼鬼js调试工具 js逆向必备
06-18
包括变量、数据类型、运算符、控制流、函数、对象、类等基础知识，这些都是解析和理解逆向代码的基础。 2. **DOM操作**：JavaScript在网页中常常用来操作DOM（Document Object Model），逆向时需要识别代码如何改变...
Python爬虫必备： 爬虫基础+js逆向+app逆向+案例
最新发布
01-18
本资源包"Python爬虫必备：爬虫基础+js逆向+app逆向+案例"涵盖了Python爬虫的基础知识，JavaScript逆向工程以及移动应用（App）的逆向分析，旨在提供一套完整的爬虫学习路径。 首先，让我们深入探讨Python爬虫基础...
JS逆向：AST还原极验混淆JS实战
热门推荐
weixin_47202458的博客
06-07 1万+
本文仅供学习交流使用，请勿用于商业用途或不正当行为 如果侵犯到贵公司的隐私或权益，请联系我立即删除 AST是抽象语法树，名字感觉很高级，其实也不用怕，可以简单理解为是将JS代码归类后的JSON，并且提供了很多方法给你对这个JSON进行增删改查。 学习一个新东西，首先一定要搞清楚它有什么用，都不知道有啥用，学习它干啥，对吧 作为一个爬虫攻城狮，JS逆向也是家常便饭了，JS逆向经常会遇到各种混淆过后的代码，极其难以阅读，这时候就可以使用AST对这些混淆代码进行一定的还原处理，得到一个相对容易阅读的JS代码，方便
Python爬虫从入门到精通:（45）JS逆向：空中网逆向分析：js混淆_Python涛哥
tao5090694的博客
11-12 4188
我们来看下空中网的逆向分析 js逆向分析 抓包后，经过分析，我们看到password在一个login-handler xxx.js文件中 我们点进去搜索password: 但我们看到，password在一段很长的文本中。 这里就涉及到了js混淆。 js混淆： 什么是js混淆： 将js核心的相关代码进行变相的加密，加密后的数据就是js混淆之后的结果。 js反混淆： 反混淆的线上工具（不理想） 浏览器自带的反混淆工具设置(推荐) 开发者工具中的Sourse -> settings -&gt
JS 逆向中的常见混淆
weixin_44236034的博客
03-23 725
https://www.sojson.com/aaencode.html 加解密工具。JS支持unicode所以可以借助多国语言进行混淆代码。他们的原理都是通过eval去执行一段代码的，可以将eval或者Function进行替换。有没有比较针对的手段去破解此类加密呢？
JS逆向 js 混淆 - 动态cookie 1
阿拉修
03-20 619
链接：http://match.yuanrenxue.com/match/2 检查，会自动断点，不会调的可以看我的上一篇文章https://blog.csdn.net/a12355556/article/details/115007824，换页抓包，如图 发现参数没有加密的，题目已经说了是cookie加密了，大家可以自行去查看网址 在cookie里，看出m是由时间戳和另外一个东西加密而成的，我们刷新一下页面， 在2里面并没有返回的数据，其实这时候可以用fiddle抓包，因为fiddle可以抓到chr
【JS逆向】【21.JS混淆】OB混淆（详细讲解）
weixin_43612602的博客
01-10 3803
JS混淆 1. 何为 JS 混淆 变量重命名 函数名混淆 压缩代码 代码打乱 / JS 控制流混淆 2. OB混淆 3. 实战 分析
Js逆向教程-10常见代码混淆
编辑编辑器
11-19 4476
最后的最后由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！
JS逆向 - JS基础 之基本类型和引用类型
qq_53790158的博客
07-31 1004
基础类型和引用类型： 基础类型：String、number、boolean、undefined 应用类型：Object、function、array 等等 基本类型和应用类型的区别：
JS逆向 js 混淆 - 源码乱码
阿拉修
03-19 5327
练习 题目 图一 分析 右键检查，会debugger 点一下第二行，右键点击never pause here 点击下图按钮即可正常抓包 查看参数 发现m是加密的， m: 1692f18c681cbae905aec5e3c7d47c05丨1616239690经常爬虫的人会比较熟悉1616239690是一个时间戳 在python环境下打印当前时间，发现前面几乎是一样的，所以就是时间戳了 那么丨前面的参数怎么找呢， 如果直接搜m，匹配的太多了，肯定不可行 会不会是时间戳md5加密呢，打开鬼鬼JS调试工具
浅谈_(js逆向)基础必备知识
weixin_44504978的博客
01-10 6474
加粗样式随着技术的发展，js逆向成为爬虫必不可少的必备技术。我这里只是浅谈一下，根据自己的经验来说的。大蛇勿喷。 js逆向，你首先得懂函数吧 例子： . function per（x，y）{ return x+y；} 比如这个函数 function他是声明一个函数，他的名字叫做per ，有两个参数，x，y。里面运行的逻辑你得大致了解。这个函数它返回的就是就是x+y的和值。 li函数闭包 例子： (function () { var r = 0; return function () {re
JS逆向实战教程：7天掌握视频链接提取
1. **基础理论**：理解JavaScript的工作原理，包括DOM操作、AJAX请求、闭包等基础知识，这些都是逆向分析的基础。 2. **浏览器开发者工具**：学习如何使用Chrome DevTools或Firefox Developer Tools，包括元素审查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值