author: WeaponX0x01 背景团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。0x02 PHP代码混淆PHP代码混淆一般来说有两种方法：需要PHP扩展无需PHP扩展本文我们主要讲解无需PHP扩展的代码混淆的解密。大多
转载
2024-09-23 20:51:09
63阅读
JS加密、JS混淆，是一回事吗？是的！在国内，JS加密，其实就是指JS混淆。
原创
2024-09-28 21:16:07
89阅读
顾名思义，
压缩:Compress,是对JS文件进行压缩，一般是去除JS脚本中的空格、回车换行、注释。可以使用格式化工具对压缩后脚本进行格式化。混淆:Munge，Obfuscate，Confuse,,是对函数中的局部变量重新命名，使得脚本比较难以阅读。即使使用格式化工具对混淆后脚本进行格式化，因为局部变量随机化了，也比较难以阅读，但依然容易理解。加密
转载
2023-07-20 19:34:37
113阅读
python爬虫---js加密和混淆,scrapy框架的使用.一丶js加密和js混淆js加密 对js源码进行加密,从而保护js代码不被黑客窃取.(一般加密和解密的方法都在前端)http://www.bm8.com.cn/jsConfusion/ # 反解密js混淆# 目的: 为了缩小js体积，加快http传输速度 ,混淆的目的是保护代码
· 合并多个js文件
· 去除js代码里面的空
转载
2023-08-04 17:50:14
24阅读
简单介绍: 最近做研究js混淆加密，以openlaw作为网站进行学习研究。openlaw主页裁判文书栏中有大量案件信息，同时能够为客户提供标准的法律专业知识以及智慧和经验成果。过程中遇到一些反爬措施，记录下来。需要抓取的页面如下：发现问题： 利用chrome浏览器清除cookie模拟第一次访问，发现存在cookie：利用Fiddler抓包解析，用
转载
2023-11-09 22:52:48
18阅读
今天硬着头皮去搞一段混淆过的js代码，因为源码丢了。。。 本来打算要在js引擎那一层去获取代码的，发现根本不需要。 直接手工解密，比想象中的要简单不少，花了不到半个小时就搞出来了。 Js解混淆最关键的部分： l eval或者document.write、VBS的EXECUTE、execScript之类的可以运行js的函数 l unescape js的
转载
2023-07-18 17:08:20
242阅读
继上篇讲到JS的一些常见编码加密方式后，本篇继续讲解一下编码加密方式。 JS加密方式：1、HMAC 加密2、DES对称加密3、AES 对称加密4、RSA 非对称加密5、https 对称密钥加密6、其他混淆加密方式以上的加密方法都是基于秘钥或者当代的一些加密算法进行加密的，下一章将会讲解目前js逆向中常用的一些混淆加密方式，例如表情符号加密，jsfuck，aaencode加密 1、HMAC 加密HM
转载
2023-07-22 17:37:01
271阅读
嘿嘿嘿，小帅b又来跟你说说一些爬虫过程中需要斗智斗勇的事情了，这次咱们就来说说关于一些 JS 混淆加密的事。所谓 JS ，就是 JavaScript ，一种前端的脚本语言，一般情况下每个网站都需要 JS 来做一些数据交互，页面渲染等一些异步操作。当然，对于反爬的人来说，JS 的用处还可以用来对一些数据进行加密。今天咱们就以有道词典这个在线翻译的网站为例，看看他们是如何加密请求数据的，以及小帅b是如
转载
2023-09-15 11:00:07
131阅读
作业讲解：js逆向概述url:https://nyloner.cn/proxy
需求：将这个网页中的代理ip和端口号进行爬取
难点：
动态变化的请求参数
js加密
需要js逆向分析爬取的数据是动态加载并且我们进行了抓包工具的全局搜索，没有查找到结果意味着：爬取的数据从服务端请求到的是加密的密文数据页面每10s刷新一次，刷新后发现数据更新，但是浏览器地址栏的url没有变，说明加载出的数据是由
转载
2023-12-15 14:53:41
199阅读
分享一下最近我JS逆向的心得。我最近使用Python爬取某个网站某个链接，用requests的get发送请求得到的status_code不是200，请求失败。在浏览器的开发者工具里查看该链接的详细信息，看到cookie必须加入qgqp_b_id参数以及其它由随机数产生的参数才能获取数据，如下图。这个参数是一个32位字符串，通过开发者工具分析网页源代码，了解到这个qgqp_b_id变量不是服务器返回
转载
2024-06-06 21:09:28
241阅读
爬虫与反爬是一场没有声音的战斗，不断的爬与反爬，在交替中推动技术的前进。今天要说的是js混淆那么什么是js混淆反爬呢？，呵呵，我也没有定义^_^一、现象我使用的是python语言，使用requests请求网站得到的响应不是我们熟透的html文件，而是一串比较陌生的内容，他就是js，需要执行这段js，从中找到相应的cookies，放在请求request中，才能正常请求得到html源码，js如下：&l
转载
2023-09-03 21:20:41
87阅读
專 欄❈Jerry，Python中文社区专栏作者。blog：github：https://github.com/jhao104❈前言在GitHub上维护了一个代理池的项目，代理来源是抓取一些免费的代理发布网站。上午有个小哥告诉我说有个代理抓取接口不能用了，返回状态521。抱着帮人解决问题的心态去跑了一遍代码。发现果真是这样。通过Fiddler抓包比较，基本可以确定是JavaScript生成加密Co
转载
2023-08-27 20:42:07
75阅读
JS加密，即JavaScript代码加密混淆，是指对js代码进行数据加密、逻辑混淆。
使js代码不能被分析、复制、盗用，以达到保护js代码、保护js产品、保护js知识产权的目的。
原创
2023-10-20 09:49:23
155阅读
<!doctype html>js加密+混淆破解js加密+混淆破解修改查询条件(城市的名称+时间范围)， 点击查询按钮后发起请求对应的数据包。点击查询按钮后，发起ajax请求。改请求就会将制定查询条件对应的数据加载到当前页面中。(我们要爬取的数据就是该ajax请求请求到的数据)分析捕获到的数据报请求方法请求参数d:动态变化一组数据(且加密的)相应数据：是加密的密文数据首先先处理动态变化
转载
2023-06-20 23:28:17
183阅读
一.js地址'aHR0cHM6Ly93d3cudGkuY29tLmNuL3JBUy0yL29Kai92cVItL2YzZ0EvdVJYbC9oWU41d1Z3NC9JQjRWUDBzRUJ3L0FGL1VkT1NrdEd5OEI='二.代码分析代码复制到文本编辑器里，如下:分析前可以看到， tv 函数里面的代码很明显是我们熟悉的 jsfuck，这样看着肯定不直观，因此直接将 这些jsfu
转载
2023-09-18 07:44:02
615阅读
1.1 什么是Jocky?我们知道，Java是一种跨平台的编程语言，其源码(.java文件)被编译成与平台无关的字节码(.class文件)，然后在运行期动态链接。 这样，编译后的类文件中将包含有符号表，从而使得Java程序很容易被反编译。相信每一个Java开发人员，都曾经用过诸如Jad之类的反编译器，对Java的class 文件进行反编译，从而观察程序的结构与实现细节。如此一来，对于那些需要严格进
转载
2023-07-19 18:08:48
90阅读
前言 通过浏览器工具可以清楚的看到网站正在运行的 HTML 和 JavaScript 代码，所以对 JavaScript 代码进行混淆处理是一些网站常用的反爬措施，例如下文介绍到的字符串混淆、控制流平坦化等，这使得 JavaScript 的可读性变得很差，难以进行分析，断点调试、Hook 操作本质上还是在
1.网站加密和混淆技术简介随着大数据时代的发展，各个公司的数据保护意识越来越强，大家都在想尽办法保护自家产品的数据不轻易被爬虫爬走。由于网页是提供信息和服务的重要载体，所以对网页上的信息进行保护就成了至关重要的一个环节。网页是运行在浏览器端的，当我们浏览一个网页时，其 HTML 代码、 JavaScript 代码都会被下载到浏览器中执行。借助浏览器的开发者工具，我们可以看到网页在加载过程中所有网络
转载
2023-11-29 13:08:11
39阅读
写在前头昨天发了一个 《某JS最牛加密脱壳解密破解去混淆工具。》 有朋友说上代码不如讲一下思路，于是今天准备捋一下这个思路，顺便当整理复习了。 需要直接解密代码的请看上一篇文章，这里只有思路与过程。阅读此文默认你有一定的 JavaScript 基础，对于一些特性等不做解释，如有阅读困难请及时查看手册。 另本人也是业余选手，对一些 JS 特性研究不深，仅限会用，如有错误还请多多指教.本次解
转载
2023-08-03 15:11:15
77阅读
目录前端js常见混淆加密保护方式eval方法等字符串参数emscriptenWebAssemblyjs混淆实现JSFuckAAEncodeJJEncode
原创
2021-12-01 10:33:17
10000+阅读
