首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS逆向】某旗网加密数据生成JS加密逆向分析探索!

一个小说网站文字内容加密,不用说,肯定也是js加密加密特征也比较明显,尤其是适合新人学习js加密逆向分析数据和内容,算是比较简单,只需要扣取代码,直接用获取加密参数运行即可获取数据内容。...网址: aHR0cHM6Ly93d3cuYWxpd3guY29tLmNuL3JlYWRlcj9iaWQ9NjgxMzkyMyZjaWQ9Njc0MTc0 特征: ChapterContent 字段加密数据...网页中无正文内容,该内容由js文件加密生成,需解密逆向获取!...打开页面,查找加密特征 2.获取加密特征,关键字 加密特征还是比较好找的 3.搜索关键字 ChapterContent 很明显在第二个结果,js文件中 4.打开查看,继续搜索关键字 ChapterContent...使用Python 调用js 文件获取数据效果: def get_data(): url = "https://c13.shuqireader.com/pcapi/chapter/contentfree

12710
您找到你想要的搜索结果了吗?
是的
没有找到

JS逆向】某猫小说加密数据生成JS加密逆向分析探索!

一个小说网站文字内容加密,不用说,肯定也是js加密加密特征也比较明显,尤其是适合新人学习js加密逆向分析数据和内容,算是比较简单,只需要扣取代码,直接用获取加密参数运行即可获取数据内容。...网址: aHR0cHM6Ly93d3cuY2l3ZWltYW8uY29tL2NoYXB0ZXIvMTAzNTQzODcy 特征: 数据内容为加密数据段 打开目标网址,访问网站 2.获取加密数据,找到加密特征...3.老规矩,根据特征,搜索关键字,这里我们搜索 chapter_content 4.结果非常明显,只有一个加密js文件,继续搜索 chapter_content 5.打开至面板,下断点,可以多下几处...,可以看到解密后的数据文本内容 13.不放心,可打印输出看看 14.查看分析解密函数 15.直接扣下关键解密函数 16.打上断点,分析关键参数内容 17.调试分析对比,发现s值与前台访问获取加密数据内容一致...PS:建议补好js基础知识! 最后还有一个参数需要获取到! 可惜的是在 Python 爬取中还是存在限制,没有获取数据

14610

Js获取数据类型

Js获取数据类型 JavaScript有着七种基本类型String、Number、Boolean、Null、Undefined、Symbol、Object,前六种为基本数据类型,Object为引用类型。...; // object console.log(typeof(null)); // object // 在 JavaScript 最初的实现中,JavaScript 中的值是由一个表示类型的标签和实际数据值表示的...console.log(typeof(Object(Symbol()))); // object console.log(typeof(1n)); // bigint // ES10(ES2019)新增基本数据类型...在Js中,一切都是对象,至少被视为一个对象,能够直接使用字面量声明的基本数据类型,虽然并不是直接的对象类型,但是在基本数据类型的变量调用方法的时候,会出现一个临时的包装对象,从而能够调用其构造函数的原型的方法

9.4K40

JS加密:JavaScript代码加密混淆

JS加密,即JavaScript代码加密混淆,是指对js代码进行数据加密、逻辑混淆。使js代码不能被分析、复制、盗用,以达到保护js代码、保护js产品、保护js知识产权的目的。...JS加密定义 JS加密,即:JavaScript代码加密混淆、JavaScript代码混淆加密。JavaScript,简称JS加密指对JS代码进行密文化处理,使代码难以阅读和理解。...JS代码是公开透明的代码,无论在前端网页环境或是后端NodeJS中,都是如此。JS加密操作通过技术手段对JS代码中的数据进行加密、对代码逻辑进行混淆,使代码无法被阅读和理解,从而达到保护代码的目标。...JS加密原理专业的JS加密工具,会进行以下步骤实现加密过程。1、JS代码转化为ASTAST即抽象语法树,是JS代码的底层表现形式,在此阶段,JS代码会经历词法分析、语法分析,直到AST树建立。...JS加密特点JS代码加密,有多种技术手段,大体上可分为:编码、加密算法、代码变形、逻辑变化。

48330

JS逆向】某麻将游戏数据生成JS加密逆向分析探索!

某游戏站麻将数据逆向,该页面数据在网页源码中无法找到,源码上没有,网页调试是存在数据的,数据js文件驱动生成,需要JS加密逆向分析,逆向思路和方法知道借鉴和参考,可以说本篇是步步踩坑!...,因为源码中根本不存在该代码,由JS驱动生成html数据代码!...p=2&vd_source=fcecddad2b6d926771ba73e82af70880 以下为踩坑过程: 打开网页查看数据 2.查看需要获取数据html代码片段 3.python 爬取效果,无数据...4.数据对比,大概率可以确定是1008js文件生成页面数据 5.老规矩,搜索关键字查找加密部分,这里关键字为 document.getElementById 6.可以看到就是1008js文件,在生成数据可疑处打上断点...7.断点调试验证数据生成,可看到部分数据生成 8.继续下一行调试,验证,这里就考验js阅读能力了 9.经过对比打印输出验证,g就是我们要获取的值,运行输出g值即可 10.抠出js代码,并修改调试 由于关联函数多

10610

JS加密--基础总结

学习资源推荐 基础流程 加密方法 RSA加密 微型加密算法(XXTEA) MD5加密 JS加密常见混淆总结 eval加密 变量名混淆 控制流平坦化 压缩代码 Python实现加密方法合集 常用的加密有哪些...= pwd = pwd: pwd : 密码框地方右键 检查 查看 id name type 原生js方法获取 doucumnet.getElementById[“”].value doucumnet.getElementByName...[“”][0].value jQuery获取 alert($(“#id”).val()); alert($(“input[type=’password’]”).val()); 找到加密的地方(重点) 调试...JS加密常见混淆总结 eval加密 把一段字符串当做js代码去执行 eval(function(){alert(100);return 200})() 例子: 漫画柜,空中网 之后会单独写一篇漫画柜的解密...其实上面的步骤不一定都要去手动扣JS, 我们的大Python已经为我们造好了轮子,如果可以判断js加密没有做其他的更改,我们就可以使用造好的轮子直接实现对应的加密

6.4K41

浅析绕过js加密

经过一个函数一个函数的跟踪其依赖,最终将其加密算法模拟了出来,运行截图如下: sm2.js代码如下: 最终我们可以使用burpsuite的插件对这个 js 加密函数进行调用爆破,如下: 至此,js...先看第一步521请求 返回的是 521 状态码,然后返回的数据加密js代码。 再看请求头和响应头,发现响应头有一个set-cookie参数值 。...再看第二个200请求 返回的是 200 状态码,然后返回的数据是网页的数据。 再看请求头和响应头,发现请求头的参数值有两个。...其中一个参数 __jsluid_s 是第一步521请求响应包设置的,而另一个参数 __jsl_clearance则是第一步 521请求响应的 js 数据解密后的值。...所以,我们得写一个脚本,快速的获取生成的cookie,然后访问网站。 最终的反爬脚本运行截图如下 : 总结 无论是案例一还是案例二,都是网站为了加强安全性使用js加密做的防护。

7K20

HEIST攻击解析 | 从HTTPS加密数据获取明文

他们发现了一个WEB攻击方式可以绕过HTTPS加密得到明文信息,他们把这种攻击方式叫做HEIST攻击。...接下来我会详细介绍论文中的内容 理论基础 Fetch API 关于Fetch API有两个比较重要的点: 1.Fetch API作为Cache,Service Workers等API的基础,可以获取任何资源...Performance API 浏览器获取网页时,会对网页中每一个对象(脚本文件、样式表、图片文件等等)发出一个HTTP请求。...然而,下一步就是利用这一点得到response的确切大小(这个大小是经过gzip,以及加密过的)。 首先来看看一次返回的情况,很多时候一个请求参数在请求的结果里会有返回,然后就可以利用这一点。...接下来,只要配合BREACH/CRIME等攻击,就可以轻松获取E-mail地址,社保号等信息了,而不像BREACH攻击一样还要借助中间人攻击去得到资源的大小。

3.2K70

crypto加密:后端PHP加密,前端JS解密

使用cdn加载: https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js 但有时build上传到服务器,浏览器加载不了...image.png 在项目build文件夹下找到webpack.base.conf,配置CryptoJS image.png JS端: string 要加密/解密的字符串 code 秘钥字符串 operation...默认false表示加密,传入true表示解密 image.png // 加密解密方法:string-需要解密的字段 code-约定的密钥 operation 默认false表示加密,传入true...PHP端: $string 要加密/解密的字符串 $code 秘钥字符串 $operation 默认false表示加密,传入true表示解密 function secret($string,$code...如果需要将加密的字符串在网址中传递,使用urlencode($str)函数转码即可。

9.8K71

JS加密JS混淆技术原理简介

JS加密JS混淆技术原理简介JS加密JS混淆、JS混淆加密,所指相同,都是指对JS代码进行加密式处理,使代码不可读,以达到保护代码的目的。...其原理,根据加密或混淆处理深度不同,大体上可分两种,下面简述技术原理。第一种,对代码进行字符替换,比如Eval加密、JJEncode加密,都属于这一类。这种方式,直接对JS代码进行处理,是可逆的加密。...执行时,加密的代码会经过解密算法,还原出原始代码,对原始代码进行执行。这属于一种简单加密混淆,可逆、容易解密,安全性很低。...第二种,操作层面与前者最大的差别是,不是对JS代码直接进行分析并加密,而是会进行低层处理,先会对JS代码进行词法分析、语法分析,转化成AST(抽象语法树),得到AST之后,混淆加密操作都是在AST中进行...,完成语法树加密修改之后,再根据AST重新生成全新的密文式JS代码,专业的JS代码加密混淆工具,比如JShaman、JScrambler都是属于这一类。

29840

如何在Node.js加密和解密数据

如何在Node.js加密和解密数据 创建一个新项目 加密和解密文本 加密和解密缓冲区 加密和解密流 结论 本文翻译自How to encrypt and decrypt data in Node.js...Node.js提供了一个名为crypto的内置模块,可用于加密和解密字符串,数字,缓冲区,流等。...该模块提供了加密功能,其中包括用于OpenSSL哈希,HMAC,密码,解密,签名和验证功能的一组包装器。 在本文中,您将学习如何使用Node.js的crypto模块对数据执行加密操作。...我将向您展示如何使用秘钥加密数据,然后在需要时使用相同的秘钥解密数据。 为了简单起见,我将使用AES(高级加密系统)算法CTR加密模式。...结论 在本文中,我们研究了如何使用Node.js内置的crypto模块对文本,缓冲区和流执行加密操作。 如果在将敏感数据(例如密钥)存储到数据库之前需要对其进行加密,这将非常有用。 喜欢这篇文章吗?

7.1K20

JS加密库简介

作为前端,数据提交到后台之前,重要的数据要进行加密一下,虽然已经有 https 等技术,但是增加一道前端的加密还是相对更安全的。虽然,前端的加密很容破解,但是有总比没有强。...比较流行的前端加密库 斯坦福大学的js 加密库 crypto-js md5 加密 md5 加密算法是一种哈希算法,虽然已经被王小云博士找到了碰撞破解的方法,但是如果进行几次 md5 加密,破解难度就很高...以下是单独的 md5 加密帮助文件的使用: 第一步: 下载 md5 的 js 文件 第二步:引入 js 文件 第三步: 调用加密方法 var hashHex = hex_md5("123dafd"); // 返回16...第一步:下载 sh1 加密 js 第二步:页面中引入 sha1.js,调用方法为 第三步: 编写代码 var shaHex = hex_sha1('mima123465'); // 07f804138ac308f552b17d7881105a9cb08758ca

6.1K00

python爬虫破解js加密

Js加密分析与处理通过JavaScript对网络数据进行加密,处理这种情况的关键在于对JS加密逻辑的分析和还原。...('utf-8')) return md5.hexdigest()encrypted_data = js_md5(password123)print(encrypted_data) # 输出加密后的数据本例通过...此时,可以通过修改网页JS代码,输出加密过程中的关键变量,帮助理解加密过程,甚至直接获取生成的加密数据。自动化的网络要求在确定了加密逻辑之后,下一步就是自动化网络请求。...携带适当的Headers和加密数据参数,通过Python的requests库或其它HTTP客户端库发送HTTP请求,获得响应。...通过这些步骤,python爬虫破解js加密一般可以抓取加密网络数据。当然,每个网站都有不同的安全措施。我们需要尊重网站的版权和隐私政策,合理合法地使用爬虫技术。

15010

获取JS加载网页的源网页的源码,不想获取JS加载后的数据

一、前言 前几天在Python钻石交流群【梦】问了一个Python网络爬虫的问题,这个网站不知道使用了什么反爬手段,都获取不到页面数据。...不过这里粉丝的需求有点奇怪,他不需要JS加载后的数据页面,而是需要JS的源网页。昨天在群里又讨论起这个问题,这次一起来看看这个问题。...二、实现过程 这里【瑜亮老师】指出异步页面中,标签和数据都是不在页面源码中的。你的这个页面,数据在json,然后js拼装后显示在页面中。...先渲染再获取就有了,再者说,你的目的肯定是只要这页面上的表格,表格就是json,获取json链接比获取渲染后的网页方便多了。...这篇文章主要盘点了一个Python网络爬虫网页JS渲染源网页源码获取的问题,文中针对该问题,给出了具体的解析和代码实现,帮助粉丝顺利解决了问题。

5610

获取JS加载网页的源网页的源码,不想获取JS加载后的数据

一、前言 前几天在Python钻石交流群【梦】问了一个Python网络爬虫的问题,这个网站不知道使用了什么反爬手段,都获取不到页面数据。...不过这里粉丝的需求有点奇怪,他不需要JS加载后的数据页面,而是需要JS的源网页。昨天在群里又讨论起这个问题,这次一起来看看这个问题。...二、实现过程 这里【瑜亮老师】指出异步页面中,标签和数据都是不在页面源码中的。你的这个页面,数据在json,然后js拼装后显示在页面中。...先渲染再获取就有了,再者说,你的目的肯定是只要这页面上的表格,表格就是json,获取json链接比获取渲染后的网页方便多了。...这篇文章主要盘点了一个Python网络爬虫网页JS渲染源网页源码获取的问题,文中针对该问题,给出了具体的解析和代码实现,帮助粉丝顺利解决了问题。

7310
领券