塔下种蘑菇

今天继续和大家研究JS逆向，不少小伙伴在JS逆向的时候遇到过无限debugger的反爬，今天就拿一个网站练练手感受下无限debugger。 打开「开发者工具」就自动进入de...

把变量名、函数名、参数名等，替换成没有语义，看着又很像的名字。 JS是Unicode编码，本身就能识别这种编码。类似的一些变量名，函数名都可以用这个表示，并且调用。 把一大...

通过输入错误密码抓包查看加密字段。【图1-1】 直接通过检索pwd:定位加密位置【图1-2】。 根据检索结果给对应的位置打上断点【图1-3】，并把划线的代码复制出来备用。 ...

这次分析的是他登陆的三个参数，先分析登陆逻辑，抓个包看看。 可以看到这里用的是弹出的窗口登陆【图1-1】，为了避免主页其他元素的干扰抓包，我们可以通过右键 查看框架源代码 ...

可以很容易看到这里有个md5的参数值是加密的。 第一种面向老手,先翻一遍请求,网页源码可以迅速定位。 通过关键字搜索没有得到想要的结果,按照之前文章提到的流程到这里就卡住了...

可以看到有 _abr_和 beibeitoken 两个加密参数。 好像难度一下减少了一半。 通过关键字就找到一个相关文件,先进去看看。 先打上断点,重新登录一下,成功...

这是老陈的交流群里一位群友的提问,交流群里的大佬巨多,我想这个问题应该很快就会得到解决。 果不其然,很快有老哥给出了破解代码,默默点个赞,说句牛逼。 这里先贴上 Loco大...

咸鱼练手第二弹。 以我多年的经验来看,这个应该是把页面上的属性栏加密,页面展示的时候再按照某种解密的逻辑还原并展示的,就属这种最麻烦。 说他麻烦,果然定位加密定位了20多分...

有点经验的朋友肯定知道这次要用的就是 XHR BreakPoint。 关于XHR BreakPoint在很多文档中都有提及，咸鱼就不啰嗦了,还不是很了解的可以看下面的文档。...

这个网站的加密比较简单，是那种新手做过一遍就对 JS 逆向充满信心的小练手。 比较明显的是 sign 其他的参数好像没有什么特别的地方。 直接搜索参数就看到结果了，点击搜索...

截止到今天咸鱼以及写了很多期关于 Js 逆向的文章了，不过这么多的文章都有一个共通点，都是关于加密参数或者密码加密的解析，很多读者在后台私信希望能够出一些关于滑动验证或者人...