(1) 京东下单分析 _JdTdudfp参数的生成

X东下单的分析

  1. 找到_JdTdudfp 参数由哪个js生成,并解密出加密后的js
  2. 用其他语言或非浏览器环境实现生成_JdTdudfp

实战分析

找到_JdTdudfp由哪个js生成

在下单页面
(1) 京东下单分析 _JdTdudfp参数的生成_第1张图片
用chrome扩展全局搜索_JdTdudfp
在两个js中有_JdTdudfp 两个js内容一样 随便选一个先保存

可以看到有一个参数是p,a ,c,k,e,r的函数和字符串

直接在return p的地方下断 刷新 保存p的值

(1) 京东下单分析 _JdTdudfp参数的生成_第2张图片
在这里插入图片描述
复制 保存

这里是没有经过格式化的js 顺便再去js格式化一下

(1) 京东下单分析 _JdTdudfp参数的生成_第3张图片
就拿到了明文的js了

你可能感兴趣的:(随笔,python,js)