一、JS逆向解释：在我们爬虫的过程中经常会遇到参数被加密的情况，这样只有先在前端搞清楚加密参数是怎么生成的才能继续我们的爬虫，而且此时我们还需要用python去执行这个加密的过程。本文主要讲怎么在浏览器调试JS，以及Python执行JS1.浏览器调试JS1.1 全局搜索解释：我们想要找到被加密的内容，肯定先从参数入手，比如页面提交字段{"passwd":"5d114e4f6bdf59e7b9ca2
转载
2024-10-12 11:04:03
42阅读
Js逆向教程-03浏览器调试工具-Source面板切换到source面板，对于source面板，需要打开搜索面板才能发挥出完整的功能。一、搜索面板通过点击右上角的按钮，切换到搜索面板搜索页面的左侧，可以给搜索页面添加其他功能比如console控制台功能，Network request blocking功能二、Page面板它包含当前百度页面请求的所有资源文件，都位于page中，平常用的不多。三、Fi
转载
2024-05-18 18:00:29
88阅读
建议大家直接全部扣掉这段代码，虽然说内容很多，但是很快就可以解决，这个加密的函数越扣越多，所以直接全扣是最简单的事情。将js数据跟p
原创
2024-01-08 13:43:34
265阅读
思路流程：
1、寻找登录的接口
2、确定js的位置
3、观察js的执行过程
4、知道js的执行方法1. 确定网站的登录的接口 登录的form表单中action对应的url地址 通过抓包可以发现，在这个url地址和请求体中均有参数，切换到手机版，参数的个数少，分析js2. 确定js的位置 通过点击按钮，然后点击Event Listener，部分网站可以找到绑定的事件，对应的，只需要点
转载
2024-03-18 12:31:07
85阅读
文章目录前言一、逆向步骤二、重载(Overload) / Frida数据类型1.重载函数介绍2.重载函数常用的类型三、Frida Hook常用代码介绍1.基本代码框架四、注入JavaScript代码运行监听App总结 前言Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子
转载
2023-10-16 07:44:49
355阅读
1.浏览器控制台的使用function person(x, y) {
return x + y
}
//function是声明一个函数
//person是这个函数的名字，然后x,y是这个函数的两个参数。这个函数执行会返回x+y的和值。
person(5, 6)在控制台执行。如图：2.浏览器工具的搜索功能搜索功能是指搜索JS代码的功能。搜索功能是在浏览器打开F12（ctrl+shift+i）
转载
2024-02-04 13:12:17
134阅读
毕加锁(锁!)今天给大家带来的是【js逆向爬虫】-有道翻译js逆向实战。
原创
2022-12-30 09:48:13
790阅读
JS逆向核心流程：从分析网络请求 -->定位加密参数生成处 -->扣加密参数的 “JS加密算法代码” -->补浏览器环境 -->到最终的node调用；这个流程是JS逆向的主经脉，是JS逆向的核心，其中每个步骤都有各自的体系化分析方案，如 “定位加密参数生成处”，其方案有：搜索加密参数通过请求的Initiator去跟调用栈xhr断点请求发送位置DOM断点响应数据渲染位置Eve
转载
2024-03-20 20:14:12
97阅读
百度翻译脚本一、解决方法：第一难关： sign标签获取第二难关 发现不管翻译中文英文都是一样的二、代码截图三、效果展示 一、解决方法：第一难关： sign标签获取首先介绍一个模块神器 execjs 用途：通过python代码去执行JavaScript代码的库获取sign值 1.按F12打开开发者模式，看它的页面展示结果一看就是个ajax，直接去xhr里找，找到了包数据直接看response响应的
转载
2024-06-22 11:56:28
117阅读
前言文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。作者： 煌金的咸鱼PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取这次来分析某个小说网站分析请求先来看看页面的请求 经过查看请求，并没有请求的加密参数，但是响应的内容却不正常，许多文字在响应中都变成了 span 标签 这样的反爬虫措施，如何分析？定位加密既然这
转载
2024-01-03 11:03:41
84阅读
天翼云登录爱好学习及分享，若文章侵权，优先联系本人删帖处理。目标与目的目标网站：天翼云登录目的：通过构建登录参数，完成天翼云的登录操作。相关技术本题涉及两个方面的参数构造：密码构造：登录时将密码通过加密，生成密文传递给服务器几个相关参数构造：未涉及加密算法，为时间戳与随机数通过一定的计算后生成的几个可变化的值。本题涉及的js知识点： （个人理解，或有误，后续认识加深再来调整）webpack打包：j
转载
2024-01-22 20:47:34
106阅读
文章目录:一、项目准备二、参数分析三、静态调试四、动态调试五、堆栈跟踪一、项目准备作者环境：win10，node.js 开发工具：WebStorm目标网址: aHR0cHM6Ly93d3cuc2luYS5jb20uY24v 二、参数分析 点击登录过后浏览器捕获到了多个数据包，我们可以通过响应内容中的数据判定那个才是我们想要
我喜欢理论和实践相结合....so,今天我试着模仿hibernate的逆向工程，哈哈，我成功啦....话不多说....直接上图先：项目结构：运行效果： 1 #jdbc.cfg.properties配置文件信息
2 #database name
3 DB_NAME = mytest POJO效果： #jdbc.cfg.properties配置文件信息
#database name
转载
2024-06-12 17:21:55
101阅读
验证码识别只要去接API就可以了 JS反爬是爬虫领域一直在攻克的一个问题 有些网站会禁止你去按F12，会去监听你的键盘，禁止你去按F12，这个时候，我们可以通过浏览器的开发工具按键去打开F12页面 elements是前端调式页面的，比如页面的每一个元素都是有一个元素标签的，我们修改的不是服务器，是服务器推送给我们的本地的一个文件，没有任何实际的意义。当我们选择一个元素之后，右边就会出现更加详细的列
转载
2023-08-10 17:45:02
240阅读
1 引言数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示：X-Shard倒是没什么问题
转载
2023-12-27 11:13:51
208阅读
应用程序发生异常 unknown software exception(0xc0000096),位置为0x02fe6818
在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。
另外，如果你用的是ATI显卡并且你用的是SP2的补丁(一些ATI的显卡驱动需要
Python逆向爬虫之requestsrequests 模块是 python 基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。一、安装pip install requests二、基本语法方法说明requsts.requst()构造一个请求，最基本的方法，是下面方法的支撑requ
转载
2023-11-29 12:00:14
62阅读
js逆向技巧 一、总结 一句话总结： 1、搜索；2、debug；3、查看请求调用的堆栈；4、执行堆内存中的函数；5、修改堆栈中的参数值；6、写js代码；7、打印windows对象的值；8、勾子 1. 搜索：全局搜索、代码内搜索2. debug：常规debug、XHR debug、行为debug3.
转载
2020-04-12 11:51:00
700阅读
2评论
前言js逆向一直没有相关了解，虽然目前渗透遇见的不是很多，大多数遇见的要么不加密，要么无法实现其加密流程
原创
2023-12-20 09:47:25
0阅读
最近在写一个工具，远程输出功能，主要用在微信小游戏中， 这个玩意最大瓶颈时使用使用https, 且域名备案， 且在
