首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS 逆向百例】元素ID定位加密位置,麻将数据逆向

    逆向目标 目标:在线麻将游戏的网页数据 主页:aHR0cHM6Ly90ZW5ob3UubmV0LzIvP3E9MzM2bTIzN3AyNDc5czE2N3ozcw== 逆向过程 抓包分析 本次要逆向的对象于以往不同...对比一下插入数据后的网页源码和未插入数据的网页源码,可以看到蓝色框里的代码都是通过 JS 插入的,而且这个 1008.js 多半就是加密的 JS 文件: [05.png] 这里我们想到一个 JavaScript...语法,如需从 JavaScript 访问某个 HTML 元素,可以使用 document.getElementById(id) 方法,这个 id 就是某个 HTML 元素的属性,然后使用 innerHTML...来获取或插入元素内容,可以看菜鸟教程的一个例子: [06.png] 通过这种语法,结合前面源码中的几个标签,我们就可以猜测,某个 JS 里面可能会存在这样的语句:document.getElementById..."待ち" : "摸"; for (k = 0; k < t.length; ++k) { v = t[k].i; d += "<tr <em>id</em>=mda" + v +

    3K20

    JS实现动态获取当前点击事件的id属性值

    整个页面是通过ajax请求最新的4部视频进行填充完成,视频列表又是通过template-web.js插件补上去的,所以导致所有ID值都是一样的,一开始给按钮添加一个事件,结果是所有播放按钮都是播放第一个视频...于是,想了好多办法,又把ID属性给弄成动态的ajax请求的属性值,实现了每个id不一样,接下来,因为点击播放要调用一个方法,进行解析视频播放,拼接成API+视频链接的格式在新打开的弹窗进行展示。...具体可以看下图: 要实现点击不同按钮,并且按钮ID是动态从ajax请求获取的,还要添加点击视频拼接视频链接,参考了文章,可以获取点击按钮的id值,然后使用button,将链接放在value中 Dom...对象的id属性可以获取元素的id值。...-- HTML结构 --> 播放 // javascript

    25.8K20

    JS获取UUID及其它随机字符

    前言 开发过程中我们可能需要一些不重复的数字或字符串,根据使用场景的不同我们可以使用不同的方式。 UUID 基本能保证唯一。...毫秒 在 JavaScript 中,你可以使用 Date.now() 方法来获取当前的时间戳。 它返回自 1970 年 1 月 1 日 00:00:00 UTC(协调世界时)以来经过的毫秒数。...秒 要获取当前的时间戳(秒为单位),你可以使用 Math.floor() 函数将毫秒时间戳除以 1000 并向下取整。...请注意,Date.now() 返回的是当前的毫秒时间戳,通过除以 1000 并向下取整,可以将其转换为秒为单位的时间戳。...时间戳+随机字符串 基本也能保证唯一,并且好处在于前8位是按照时间排序的,性能相比于UUID会高一点。 不适用于要保证完全唯一的场景。

    63910

    JS逆向】保姆级图文教程,获取名片网js逆向后的真实数据!

    下面带来本渣渣分享的保姆级图文教程,获取名片网js逆向后的真实数据,后期会更新一系列的JS逆向反爬文章,欢迎关注本渣渣,同时强烈欢迎大佬哥大姐大带带本渣渣,真的学不会了。...抓包分析数据,ctrl+f 搜索关键字 encrypt_data 2.关键js文件 3.打开这段js文件 open in sources panel 4.解析js格式 5.解析后格式效果 6.ctrl...js代码未扣完全 未扣全的js代码段,一般运行js会报错,需要排查,当然前提是需要学习和熟悉一下js代码,console.log 打印输出多用! 一是代码未扣全,二是丢失参数,需要补齐!...文件 with open('demo.js', 'r',encoding='utf-8') as f: js_code = f.read() # 创建execjs的环境...-Python学习开发 https://mp.weixin.qq.com/s/UP3EiMIuUV5jSQZIP7FJ8A js逆向系列:企名片,获取js逆向后的真实数据!

    98110

    手把手教你JS逆向搞定字体反爬并获取招聘网站信息

    网站的反爬措施有很多,例如:js反爬、ip反爬、css反爬、字体反爬、验证码反爬、滑动点击类验证反爬等等,今天我们通过爬取招聘来实战学习字体反爬。...我们招聘网站的字体文件为例,进入百度字体编译器并打开字体文件,如下图所示: 随机打开一个字体,如下图所示: 可以发现字体6放在一个平面坐标里面,根据平面坐标的每个点来得出字体6的编码,这里就不解释如何得出字体...好了,字体反爬就简单讲到这里,接下来我们正式爬取招聘网站。...开头的条目,这时可以初步判定该文件为自定义字体文件,现在我们把它下载下来,下载方式很简单,只需要把file开头的条目的URL复制并在网页上打开即可,下载下来后在百度字体编译器打开,如下图所示: 这时发现打开不了...,再通过解码来获取对应的数据值,最后字典的形式展示,主要代码如下所示: with open('file.xml') as f: xml = f.read() keys = re.findall

    79630

    JS小技巧」随机不重复的ID,模板标签替换,XML与字符串互转,快速取整

    本篇文章主要包含以下内容: 产生随机不重复ID 模板标签替换 字符串与xml的互转 快速取整数 本篇文章阅读时间预计3分钟。...01 产生随机不重复ID 有时候在没有第三方类库的情况下,我们希望希望产生随机且不重复的ID,这时我会使用「随机数」搭配「时间戳」的方式,首先使用Math.random()产生0~1之间约16~17位数的随机浮点数...Date.now().toString(36).substr(4,n); //由于前几位固定不变,我们从第5位开始进去截取获取随机数,n在实际应用中修改成你需要的位数 将随机数的片段和时间戳的片段进行组合...,就能产生一个随机不重复的id 。...精彩推荐 css实用手册丨CSS 垂直居中的七种方法,值得收藏 Web Animation API丨用原生JS制作一个图片随机移动的动画 十款热门的Vue.js工具和库 vue基础丨新手入门篇(一) 小技巧丨

    3.2K20

    JS基础(上)

    : 无非就是用JS操作DOM对象而已 JS的引入方式 JS代码可在html中任意位置编写,但浏览器解析代码是从上到下的,需注意此时html是否已经解析该标签,能让JS能否获取该DOM对象,所以有时会把代码放到...、下划线、美元符号开头,后面部分可数字 函数 即 完成特定功能的代码段; 常用方法 输出语句到html中,使用document.write(“”) Confire() :消息确认对话框;点击确认返回true...根据id获取 ? 根据标签找对象 ? 对于表单元素,可以使用name寻找 ? 按照类名查找 ? 根据结点查找 ? 对象的操作 img对象 下还有多个属性 ?...CSS内嵌,比较方便;并且返回的是字符串形式 实战 每次点击变颜色并且边框增大10像素 ?...暴力结点 nodein.html innerHTML 是结点的一个属性值,代表结点内的内容,即是标签内的内容 ? ? ? 级联菜单的制作 jilianorder.html ? ?

    4.1K140

    Nginx配置location总结及rewrite规则写法

    A ]  } location / {     # 因为所有的地址都以/开头,所有这条规则将匹配到所有请求     # 但是正则和最长字符串会优先匹配     [ configuration B...H ] } location ~* /js/.*/\.js =开头表示精确匹配。...^~开头表示uri某个常规字符开头,不是正则匹配 ~开头表示区分大小写的正则匹配 ~*开头表示不区分大小写的正则匹配 /通用匹配,如果没有其它匹配,任何请求都会匹配到 顺序 && 优先级 (location...id=1&u=str只对/a/we/index.php重写 语法:rewrite regex replacement [flag]; 如果想对域名或参数字符串起作用,可以使用全局变量匹配,也可以使用proxy_pass...:;|$)") {     set $id $1; } #如果cookie匹配正则,设置变量$id等于正则引用部分 if ($request_method =POST) {     return 405

    1K10
    领券