不多废话，直接来
js的六种基本数据类型
数值：
整数，number,long
小数, float,double
字符串：
string(文本)
布尔值
boolean(true,false)
undefined
null
不多废话，直接来 js的六种基本数据类型数值：
整数，number,long小数, float,double字符串：
引言在爬虫的学习和工作中，经常会遇到一些让人急剧脱发的问题，尤其是js逆向相关的数据爬取操作。但是，如果在爬虫中你无法解决js加密逆向的数据爬取，那么相信你也只能在爬虫领域的边缘打打游击，如果想步入到爬虫更深的领域，那么js加密算法逆向分析是必须要掌握的技能。课程特点不是一味的学习理论知识，我们更需要积累的是数据爬取的经验。因此，在课程中会不断的加入我的一些分析和使用经验和技巧，且我们还要通过不断
前言本文适合爬虫新手阅读，大佬也别绕道，欢迎指正和调教。js逆向是让爬虫萌新们比较头疼的一块领域，因为市面上大部分的爬虫书籍等教程都未涉及这方面知识，需要爬取用js加密的网站时常常无从下手，只能使用selenium等自动化框架来模拟人工点击。但这种方式往往效率低下，所以本文将以 企名片[1]这个网站为例，带大家初探js逆向。之所以选择这个网站，首先它难度不大，适合练手；其次即便破解了加密
###故事背景： 在获取某网站接口数据时，发现其请求的 headers 中的参数 使用了 AES算法加密 ，并对其进行校验，在此简单记录下自己的踩坑历程。 ###AES简介： 高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法。对称加密算法也就是加 ...
转载
2021-10-12 17:19:00
1328阅读
打开网页源代码发现每个id都变成了<td> <script>FFcampanology('ZGH4AQt1AQNmZwR2AF4lZwHhZmLhAwxkAGxkAwVkAmt0'); </script></td>那坑定是被加密了。在全局搜索FFcampanology，这里有个坑每次刷新FFcampanology会变，可能变成FFmathematic
时隔一周，我又回来了！本期继续分享JS逆向章节；今天分享的内容是某某网站的response响应体加密，如果不认真观察，甚至都不知道内容从哪里加载生成的。全程高能，在阅读的同时不要忘记点赞+关注！
原创
2023-02-02 10:15:57
368阅读
点赞
1评论
前言 现在一些网站对 JavaScript 代码采取了一定的保护措施，比如变量名混淆、执行逻辑混淆、反调试、核心逻辑加密等，有的还对数据接口进行了加密，这次的案例就是对一种 AES 加密方式的破解。 AES 是对称加密，对称加密是指加密和解密时使用同一
前言关于一次简单逆向题的方法与思路总结开始将xor拖入ida内进行分析 下滑查看代码块，可以看见线条交错明显看出是XOR，最后进行判断，正确输出"Succes",错误输出"Failed" 可以发现无论正确还是错误都是同一个代码块的连接，可以猜测出亦或后的值就是flag，最后程序将回显Success后的结果或者Falied的结果 看看ida的伪代码，按下F5 在这里可以看见一个关键函数strncmp
1、AES也是一种非常成熟的对称加密算法了，整个流程如下： 可以看到流程比较复杂，步骤很多，很多初学者光是看这个流程就晕菜了。这么多步骤，每个步骤都是干啥了？分别都有啥用了？理解了每个步骤的原理和作用，才能更好的魔改和识别魔改！ （1）先回到加密算法最核心的作用或本质：让明文和密文之间没有明显的统计关系，找不到明
转载
2023-10-06 18:16:07
39阅读
一、反编译1.定义：利用编译程序从源语言编写的源程序产生目标程序的过程。2.怎么进行反编译？先了解apk对文件构造二、加固方案的手段1.反模拟器：模拟器运行apk，可以用模拟器监控到apk的各种行为，所以在实际的加固apk运行中，一旦发现模拟器在运行该APK， 就停止核心代码的运行。2.代码虚拟化：代码虚拟化在桌面平台应用保护中已经是非常的常见了，主要的思路是自建一个虚拟执行引擎，然后把原生的可执
转载
2023-08-03 23:14:46
325阅读
JS逆向探索比较重要而且关键的地方是找对加密关键位置代码，通过关键位置的加密代码断点分析得出加密方式
原创
精选
2024-01-16 15:00:39
311阅读
某酒店网登陆AES逆向，采用的是 AES cbc 模式方式，如果能快速到关键位置代码，函数
原创
精选
2024-01-16 15:00:46
282阅读
某保险网站登录，同样也是 AES ，整个登录数据内容信息采用 AES ，整体干扰较少，只需要搜索相对应的关键
原创
精选
2024-01-16 14:59:58
272阅读
交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商...
Js逆向教程-03浏览器调试工具-Source面板切换到source面板，对于source面板，需要打开搜索面板才能发挥出完整的功能。一、搜索面板通过点击右上角的按钮，切换到搜索面板搜索页面的左侧，可以给搜索页面添加其他功能比如console控制台功能，Network request blocking功能二、Page面板它包含当前百度页面请求的所有资源文件，都位于page中，平常用的不多。三、Fi
转载
2024-05-18 18:00:29
88阅读
建议大家直接全部扣掉这段代码，虽然说内容很多，但是很快就可以解决，这个加密的函数越扣越多，所以直接全扣是最简单的事情。将js数据跟p
原创
2024-01-08 13:43:34
265阅读
思路流程：
1、寻找登录的接口
2、确定js的位置
3、观察js的执行过程
4、知道js的执行方法1. 确定网站的登录的接口 登录的form表单中action对应的url地址 通过抓包可以发现，在这个url地址和请求体中均有参数，切换到手机版，参数的个数少，分析js2. 确定js的位置 通过点击按钮，然后点击Event Listener，部分网站可以找到绑定的事件，对应的，只需要点
转载
2024-03-18 12:31:07
85阅读
文章目录前言一、逆向步骤二、重载(Overload) / Frida数据类型1.重载函数介绍2.重载函数常用的类型三、Frida Hook常用代码介绍1.基本代码框架四、注入JavaScript代码运行监听App总结 前言Frida可以通过将JavaScript 脚本插入到APP的内存中来对APP的逻辑进行跟踪和监视乃至修改原程序的逻辑，实现逆向开发和分析人员想要实现的功能称之为HOOK（钩子
转载
2023-10-16 07:44:49
355阅读
爬取目标工具使用开发工具：pycharm 开发环境：python3.7， Windows10 使用工具包：requests，AES，json涉及AES对称加密问题 需要 安装node.js环境 使用npm install 安装 crypto-js项目思路解析 确定数据 在这个网页可以看到数据是动态返回的 但是 都是加密的 如何确定是我们需要的?突然想到 如果我分页 是不是会直接加载第二个页面 然
原创
2021-12-09 11:16:42
831阅读
1.浏览器控制台的使用function person(x, y) {
return x + y
}
//function是声明一个函数
//person是这个函数的名字，然后x,y是这个函数的两个参数。这个函数执行会返回x+y的和值。
person(5, 6)在控制台执行。如图：2.浏览器工具的搜索功能搜索功能是指搜索JS代码的功能。搜索功能是在浏览器打开F12（ctrl+shift+i）
转载
2024-02-04 13:12:17
134阅读
