前言本文适合爬虫新手阅读，大佬也别绕道，欢迎指正和调教。js逆向是让爬虫萌新们比较头疼的一块领域，因为市面上大部分的爬虫书籍等教程都未涉及这方面知识，需要爬取用js加密的网站时常常无从下手，只能使用selenium等自动化框架来模拟人工点击。但这种方式往往效率低下，所以本文将以 企名片[1]这个网站为例，带大家初探js逆向。之所以选择这个网站，首先它难度不大，适合练手；其次即便破解了加密
不多废话，直接来
js的六种基本数据类型
数值：
整数，number,long
小数, float,double
字符串：
string(文本)
布尔值
boolean(true,false)
undefined
null
不多废话，直接来 js的六种基本数据类型数值：
整数，number,long小数, float,double字符串：
引言在爬虫的学习和工作中，经常会遇到一些让人急剧脱发的问题，尤其是js逆向相关的数据爬取操作。但是，如果在爬虫中你无法解决js加密逆向的数据爬取，那么相信你也只能在爬虫领域的边缘打打游击，如果想步入到爬虫更深的领域，那么js加密算法逆向分析是必须要掌握的技能。课程特点不是一味的学习理论知识，我们更需要积累的是数据爬取的经验。因此，在课程中会不断的加入我的一些分析和使用经验和技巧，且我们还要通过不断
###故事背景： 在获取某网站接口数据时，发现其请求的 headers 中的参数 使用了 AES算法加密 ，并对其进行校验，在此简单记录下自己的踩坑历程。 ###AES简介： 高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法。对称加密算法也就是加 ...
转载
2021-10-12 17:19:00
1328阅读
打开网页源代码发现每个id都变成了<td> <script>FFcampanology('ZGH4AQt1AQNmZwR2AF4lZwHhZmLhAwxkAGxkAwVkAmt0'); </script></td>那坑定是被加密了。在全局搜索FFcampanology，这里有个坑每次刷新FFcampanology会变，可能变成FFmathematic
时隔一周，我又回来了！本期继续分享JS逆向章节；今天分享的内容是某某网站的response响应体加密，如果不认真观察，甚至都不知道内容从哪里加载生成的。全程高能，在阅读的同时不要忘记点赞+关注！
原创
2023-02-02 10:15:57
368阅读
点赞
1评论
前言关于一次简单逆向题的方法与思路总结开始将xor拖入ida内进行分析 下滑查看代码块，可以看见线条交错明显看出是XOR，最后进行判断，正确输出"Succes",错误输出"Failed" 可以发现无论正确还是错误都是同一个代码块的连接，可以猜测出亦或后的值就是flag，最后程序将回显Success后的结果或者Falied的结果 看看ida的伪代码，按下F5 在这里可以看见一个关键函数strncmp
前言 现在一些网站对 JavaScript 代码采取了一定的保护措施，比如变量名混淆、执行逻辑混淆、反调试、核心逻辑加密等，有的还对数据接口进行了加密，这次的案例就是对一种 AES 加密方式的破解。 AES 是对称加密，对称加密是指加密和解密时使用同一
点击“Python编程与实战”，选择“置顶公众号”第一时间获取 Python 技术干货！阅读文本大概需要 6 分钟。案例一、某团 PASSWORD 参数网址如下：aHR0cHM6Ly9w...
原创
2021-06-17 11:29:30
402阅读
·阅读文本大概需要 6 分钟。案例一、某团 PASSWORD 参数网址如下：aHR0cHM6Ly9w...
原创
2021-07-31 13:53:56
669阅读
1评论
点击蓝字，关注我们声明本文章仅供学习与交流之用，不得用于其他任何目的。文章中所涉及的代码、抓包数据、敏感网址及数据接口等信息均已进行脱敏处理，严禁将其用于商业或非法用途，否则由此产生的所有法律后果将由使用者自行承担。本文章未经过授权禁止转载或以任何形式进行修改、再传播。若因擅自使用文中技术或内容导致的任何损失或意外，作者概不负责。如有版权争议，请通过公众号【猿榜编程】与作者联系，要求删除相关内容。
1、AES也是一种非常成熟的对称加密算法了，整个流程如下： 可以看到流程比较复杂，步骤很多，很多初学者光是看这个流程就晕菜了。这么多步骤，每个步骤都是干啥了？分别都有啥用了？理解了每个步骤的原理和作用，才能更好的魔改和识别魔改！ （1）先回到加密算法最核心的作用或本质：让明文和密文之间没有明显的统计关系，找不到明
转载
2023-10-06 18:16:07
39阅读
一、反编译1.定义：利用编译程序从源语言编写的源程序产生目标程序的过程。2.怎么进行反编译？先了解apk对文件构造二、加固方案的手段1.反模拟器：模拟器运行apk，可以用模拟器监控到apk的各种行为，所以在实际的加固apk运行中，一旦发现模拟器在运行该APK， 就停止核心代码的运行。2.代码虚拟化：代码虚拟化在桌面平台应用保护中已经是非常的常见了，主要的思路是自建一个虚拟执行引擎，然后把原生的可执
转载
2023-08-03 23:14:46
325阅读
JS逆向探索比较重要而且关键的地方是找对加密关键位置代码，通过关键位置的加密代码断点分析得出加密方式
原创
精选
2024-01-16 15:00:39
311阅读
某酒店网登陆AES逆向，采用的是 AES cbc 模式方式，如果能快速到关键位置代码，函数
原创
精选
2024-01-16 15:00:46
282阅读
某保险网站登录，同样也是 AES ，整个登录数据内容信息采用 AES ，整体干扰较少，只需要搜索相对应的关键
原创
精选
2024-01-16 14:59:58
272阅读
交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商...
Js逆向教程-03浏览器调试工具-Source面板切换到source面板，对于source面板，需要打开搜索面板才能发挥出完整的功能。一、搜索面板通过点击右上角的按钮，切换到搜索面板搜索页面的左侧，可以给搜索页面添加其他功能比如console控制台功能，Network request blocking功能二、Page面板它包含当前百度页面请求的所有资源文件，都位于page中，平常用的不多。三、Fi
转载
2024-05-18 18:00:29
88阅读
建议大家直接全部扣掉这段代码，虽然说内容很多，但是很快就可以解决，这个加密的函数越扣越多，所以直接全扣是最简单的事情。将js数据跟p
原创
2024-01-08 13:43:34
265阅读
