作者：虚坏叔叔 早餐店不会开到晚上，想吃的人早就来了！?Js逆向教程25-BOM DOM过检测一、JS BOM 检测它是一种浏览器环境，脱离了浏览器在外部不能直接调用的就是BOM在浏览器中查看window，可以看到有很多内容.window是一个全局变量，这个全局变量是浏览器提供的，他保存了浏览器环境（缺）v8引擎的环境，包括js虚拟机和html渲染环境（不缺）自己写的代码（不缺）比如说locati
转载
2024-05-22 16:24:27
361阅读
# 实现JavaScript逆向
## 一、流程梳理
下面是实现JavaScript逆向的步骤表格：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 获取目标网站中的JavaScript代码 |
| 2 | 理解JavaScript代码逻辑 |
| 3 | 找出目标功能对应的代码 |
| 4 | 修改代码实现逆向功能 |
| 5 | 测试逆向功能是否有效 |
## 二、
原创
2024-05-17 05:50:40
65阅读
AESEnc逆向分析1. 观察程序执行流程 打开程序提示输入Flag，随意键入1个值之后程序输出“You really don’t know!!!”，即Flag错误。已知该程序是AES加密程序，由此猜测程序接受输入Flag之后经过AES加密的密文与某个给定字符串比较，若1致则输出成功，若不1致则输出失败。2. 程序静态调试2.1 main函数分析如下图所示是main函数的数据准备阶段，在栈中初始化
转载
2024-01-29 00:48:24
65阅读
你好，我是悦创。 今天我们主要会介绍跟 JavaScript 的逆向相关的基础知识以及 JavaScript 必备的语法以及一些进阶的内容。目录 JavaScript 简介1.1 JavaScript 介绍1.2 网页三剑客1.3 JavaScript 发展JavaScript 语法2.1 数据类型 2.1.1 Object 对象 2.1.1.1 对象数据结构 2.1.2 Array 数组 2
转载
2023-11-13 09:51:18
77阅读
1. 断点调试接下来介绍一个非常重要的功能 —— 断点调试。在调试代码的时候，我们可以在需要的位置上打断点，当对应事件触发时，浏览器就会自动停在断点的位置等待调试，此时我们可以选择单步调试，在面板中观察调用栈、变量值，以更好地追踪对应位置的执行逻辑。那么断点怎么打呢？我们接着以上面的例子来说。首先单击如图所示的代码行号。这时候行号处就出现了一个蓝色的箭头，这就证明断点已经添加好了，同时在右侧的 B
转载
2023-12-09 22:18:08
0阅读
作者：崔庆才 阅读本文大概需要 3 分钟。
”
在 JavaScript 逆向过程中，我们可能找到了一些入口，但是深入追踪下去，就发现这个过程过于复杂，调用层级越来越深，最终很难完全把整个过程完整还原出来，不得不放弃。比如说：我们找到了一个类似的加密算法，其生成逻辑如下：const token = encrypt(a, b)我们最终需要获取的就是 token 这个变量究竟是什么，这个
转载
2023-08-25 18:57:23
231阅读
前言文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。作者： 煌金的咸鱼PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取这次来分析某个小说网站分析请求先来看看页面的请求 经过查看请求，并没有请求的加密参数，但是响应的内容却不正常，许多文字在响应中都变成了 span 标签 这样的反爬虫措施，如何分析？定位加密既然这
转载
2024-01-03 11:03:41
84阅读
1 引言数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示：X-Shard倒是没什么问题
转载
2023-12-27 11:13:51
208阅读
1. 为什么要做逆向 正常我们访问一个网站是由html css js 文件组成的，下图是某网站的正常访问。 当然我们也可以看到是谁调用了这个请求执行了什么（2图为某网站登录链接）分析URL我们可以看到这个链接他的请求参数，传输方式等。我们可以看到左图和右图的差距；同样的请求方式和fromdata会有这样的差距。如果有些经验的同学就会去找相关js了如何快速查找js我们可以在搜索查找或者链接js调用中
转载
2024-06-12 15:08:34
71阅读
# 如何实现 JavaScript 逆向 PDF
随着Web开发的进步，PDF文档的操作越来越受到开发者的关注。在很多情况下，我们可能需要对PDF进行逆向处理，即从PDF文档中提取内容。此次，我们将通过JavaScript来实现这一功能。本文将详细介绍整个实现的步骤，代码示例以及每一步的详细解释。
## 实现流程
首先，我们可以将整个过程分为几个主要步骤：
| 步骤 | 描述
Python JS逆向篇（二）有道翻译逆向sign参数js实现py实现解密返回结果js实现py未实现实战 逆向主题：有道翻译sign参数及解密返回结果。（注：文章所涉及内容只做学习参考交流，不做除此之外的任何其它用途！！！）逆向sign参数首先，打开浏览器抓包工具，进行页面刷新，全局搜索sign，在资源面板中打开js文件。步骤如下： 然后，Ctrl+F，搜索sign，发现只有一处（很nice），
转载
2024-10-12 09:28:58
22阅读
逆向JavaScript代码，找出其中的加密逻辑，直接实现该加密逻辑进行爬取。如果加密逻辑过于复杂，我们也可以找
原创
2024-04-16 09:10:14
114阅读
RARP―――逆地址解析协议1、RARP产生原因ARP（地址解析协议）是设备通过自己知道的IP地址来获得自己不知道的物理地址的协议。假如一个设备不知道它自己的IP地址，但是知道自己的物理地址，网络上的无盘工作站就是这种情况，设备知道的只是网络接口卡上的物理地址。这种情况下应该怎么办呢？RARP（逆地址解析协议）正是针对这种情况的一种协议。RARP以与ARP相反的方式工作。RARP发出
转载
2023-12-18 22:50:12
0阅读
单向散列算法之——MD5算法MD5算法（Message-Digest Algorithm 5）属于单向散列算法的一种。它的功能是将任意长度的消息在经过处理后输出一个128位的信息，从而实现加密，此加密不可逆，即无法通过密文反推出输入的信息。1、算法原理（1）数据填充填充待加密的消息使其长度与448模512同余（即消息长度=448mod512，byte=56mod64）。因此，消息的长度被拓展至N*
转载
2024-03-15 05:34:29
201阅读
前段时间尝试对某音的 PC 端进行了逆向，目前已经全部逆向出来了，在这里总结下一些调试技巧和总结。本文不会涉及任何的详细代码，仅仅是作为技术来讨论。一、加密分析在这里以账户下的视频列表为例，可以看到，在 dy 中，加密的 JS 是 webmssdk.js，其中最主要的加密参数有以下两个在 Postman 中进行测试，发现这两个参数缺一不可，所以逆向过程就是对这两个参数进行分析。_signature
转载
2023-09-27 08:35:25
149阅读
文章目录网页解析使用python调用JS代码 目标网址：https://jzsc.mohurd.gov.cn/data/company爬取目标：统一社会信用代码企业名称企业法定代表人企业注册属地难点：数据包内容被加密网页解析首先，清空网络选项中所有的数据包然后，打开开发者工具，然后点击下一页，发现在网络中多出了一个数据包查看数据包内容发现数据包被加密然后，点击启动器发现启动器中有很多异步加载的关
转载
2023-10-14 03:08:41
429阅读
文章目录前言一、瞧一瞧网站是啥样呢二、新的开始，新的挑战2.1通过第一个 eval2.2分析第二个eval三、模拟得到服务器传回的数据3.1如何得到关键js文件3.2如何模拟运行eval3.3匹配参数3.4发出请求3.5解密数据 前言 又要到放假的时间啦，学习了好一段时间的js逆向，想起之前远哥提到的一个js逆向入门的网站，就准备实践一下啦。如果有什么问题呢，欢迎大佬们指出。 一、
https://ecloud.10086.cn/op-help-center/doc/article/74275
原创
2024-08-06 14:42:17
0阅读
目的：找到登陆时候密码password，加密的方法1、要定位到password加密处有两种方式： 1）、搜索parssword 2）、通过通过newtwork-initiator，鼠标放上看发包的顺序这里用第二种方式如图：send和ajax是ajax请求的不看，点到n.login发现目标：p
转载
2024-01-11 10:05:17
60阅读
文章目录 肉丝姐课程序言 JS0601课时①环境的搭建与js简介 JS0603课时②：基本数据类型（上） JS0607课时③基本数据类型（下） JS0608课时②：JS对象特性详解与Hook 肉丝姐课程序言励志成为一位大佬，你给我加把油。 由于课程的难度就摆在那里，也难以下咽。所以制定一个特别简单的计划，每5分钟就总结一次。 郁闷，说的都是中国话，为什么就不理解呢？ JS0601课时①环
转载
2024-01-12 18:44:37
40阅读
