JS逆向百例

JS逆向 - 某乎搜索接口x-zse-96参数分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、抓包二、逆向1.定位js2.跟堆栈3.扣代码4.补环境总结前言目标网址：aHR0cHM6Ly93d3cuemhpaHUuY29tL2FwaS92NC9zZWFyY2hfdjM/dD1nZW5lcmFsJnE9JUU3JTlGJUE1JUU0JUI5JThFJmNvcnJlY3Rpb249MSZvZmZzZXQ9MCZsaW1pdD0yMCZm
追风暴的人·2022-11-07 11:14

Python爬虫之Js逆向案例(8)-某乎x-zst-81之webpack

声明：某乎加密逆向分析仅用于研究和学习，如有侵权，可联系删除大家好，相信各位童鞋通过上期《Python爬虫之Js逆向案例(7)-知hu最新x-zse-96之rpc方案》这篇文章了解了什么是jsrpc、原理
玛卡`三少·2022-11-07 11:12

Python爬虫之Js逆向案例(10)-数据批量写入mysql数据库

最近收到小伙伴们的私信，说如何将爬取的数据批量存到数据库中？数据入库也是童鞋们必须掌握的技能！数据回来之后，肯定需要存放，实效高、数量少的可能大多存放在cvs文件中，通常情况都是要存放到数据库的！数据库准备数据库链接实例结果演示一.数据库本案例使用mysql数据库，版本我这边测试了两个：v5.7、v8.0.30，不需要那么多，安装一个就行！下面介绍一下我这边的操作！阿里云服务器1台；（新账号的话可
玛卡`三少·2022-11-07 11:11

Python爬虫之Js逆向案例(2)-某乎搜索

Python爬虫之Js逆向案例(2)-知乎搜索声明：某乎加密逆向分析仅用于研究和学习大家好，今天继续分享关于某乎关键词搜索接口为案例的Js逆向实战。
玛卡`三少·2022-11-07 11:11

js逆向--知乎（”人均月入过万“平台）参数x-zse-96逆向分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！网站：aHR0cHM6Ly93d3cuemhpaHUuY29tLw==抓包分析与加密定位打开目标网站，在搜索框内输入关键字进行抓包分析。黄色所标注的，在它响应中存在一个xUDId的参数，这个参数被用作接口加密，至关重要，
Harden13_·2022-11-07 11:27

Python爬虫之Js逆向案例(13)-某乎最新x-zse-96的rpc方案后续

Python爬虫之Js逆向案例(13)-某乎最新x-zse-96的rpc方案后续声明：某乎加密逆向分析仅用于研究和学习，如有侵权，可联系删除大家好，这篇文章是鉴于《案例7》的后续内容，如果没有看过案例7
玛卡`三少·2022-11-07 10:11

JS逆向 --- 易盾有感滑块

声明：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾网易易盾创新行为式验证，轻松一滑完成拼图，用户体验极佳，秒速通过验证。https://dun.163.com/trial/jigsaw一、验证码接口以下滑块以官网的为例获取验证码主要加密参数：fp、cb二、分析fp1.进入函数下断点
`Jay·2022-11-07 10:37

爬虫js逆向实战--韵达快递获取滑块接口

韵达快递获取滑块接口（内容仅供参考学习）目标分析：首先获取接口--http://ydgw.yundasys.com:31620/index.php/api/order.record/captcha点击滑块下面的刷新按钮，然后我们会在开发者工具中发现出现了2个api请求其中下面这个是我们需要的。在这个接口上，我们可以看到有3个加密字段：接下来开始寻找3个字段加密位置，打开Initialor栏，我们可
秋风止水·2022-11-07 10:36

爬虫js逆向实战--韵达分析

内容仅供参考学习目标分析：首先模拟一次滑块滑动：上图中被框住的参数为滑块的信息以及可以滑块的纵坐标此时我们需要获取的只有x，而获取x的方法就是计算出滑块初始位置到缺口的位置,可以利用ddddocr：ocr=ddddocr.DdddOcr(det=False,ocr=False)timestamp_1,randomStr_1,signature_1=get_encrypt()params_1={"w
秋风止水·2022-11-07 10:36

JS逆向 -- 动态调试

一、在网页输入要提交的信息二、打开开发者工具，查看网络选项卡，点击提交三、数据是被加密的，搜索关键字“pwd”，点击开发者工具右上角的三个点，然后选择搜索四、输入关键字“pwd”，然后双击，跳转到js源码五、在出现pwd的地方都双击下断，下断成功会变成蓝色六、重新提交页面，自动断下来，页面变灰，单步跟踪调试七、添加监视，按回车键，查看pwd变量的值八、pwd暂时没有值，往下执行一步，单步跳过九、据
web安全工具库·2022-11-07 10:35

JS逆向 -- 本地调试

一、通过Fiddler抓包，找到要替换的JS文件，这里要替换的事md5.js二、新建一个md5.js文件，内容为包里的内容，为了区分，我们给他多加一个变量三、将该包，拖到AutoResponder选项卡，该打钩的全部打钩，四、选择本地文件替换，点击save保存五、打开F12开发者工具，刷新页面，加载的md5就是我们本地替换的。欢迎关注公众号：逆向有你欢迎关注视频号：之乎者也吧
web安全工具库·2022-11-07 10:35

JS逆向-搜狗词库加密

今天分析的网站是:https://pinyin.sogou.com/dict/加密的接口是这个:https://pinyin.sogou.com/dict/search/search_list/%CD%F5%D5%DF%C8%D9%D2%AB/normal，起初我还以为后面的那一大串是parse.quote()模块生成的，因为确实有点像，后来果然还是我想简单了。分析一下，全局搜索search/se
埃菲尔没有塔尖·2022-11-07 10:34

Js逆向案例-最新过极验滑块(2022-06-08)

文章目录请求分析请求流程分析参数还原底图还原w参数先捏个软柿子-u还原h还原L还原生成轨迹大数组、滑动距离、滑动时间代码(测试)JS导出（可脱离V8环境）请求分析极验滑块请求流程分析1.第一次请求https://www.geetest.com/demo/slide-float.html分析：register-slide(1)获取到challenge和gt值，后续还原加密值需要。(2)每个应用网站都
qq_41390161·2022-11-07 10:59

js逆向之去哪儿滑块分析-pc端

文章目录流程分析过程目标网址：‘aHR0cHM6Ly91c2VyLnF1bmFyLmNvbS9wYXNzcG9ydC9sb2dpbi5qc3A=’难度：新手难度流程分析抓包看到登录需要发送一个slideToken，这个token就是上一个接口snapshot返回的，snapshot里面看需要提交的数据只有一个data是变化的，只要分析这个data怎么生成的，再通过代码模拟提交获得返回值就可以提交到
黑脸丑八怪·2022-11-07 10:29

JS逆向 - pdd的anti_content参数分析

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、抓包二、逆向1.定位js2.跟堆栈3.扣代码4.补环境总结前言目标网址：aHR0cHM6Ly9tb2JpbGUueWFuZ2tlZHVvLmNvbS8=目标参数：anti_content目标特点：promise异步回调、js混淆、webpack、环境检测一、抓包下拉商品列表页，抓包找接口，确定目标参数。二、逆向1.定位js通过initiato
追风暴的人·2022-11-07 10:27

安居客滑块js逆向 - 逻辑详解

注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟本菜鸟在最近的学习过程中又遇到了一个带有滑块的验证码，觉得有点意思，所以写这篇博客记录一下，对比而言，难度比某验和某盾的简单一丢丢目标网址：aHR0cHM6Ly93d3cuYW5qdWtlLmNvbS9jYXB0Y2hhLXZlcmlmeS8/aGlzdG9yeT1hSFIwY0hNNkx5OWlhVzU2YUc5MUxtRnV
big_god_·2022-11-07 10:25

JS逆向-补环境-通杀方案

vareval_env_script="";varall_eval_env_script="";varbase_script="";//常用的proxy_array(按照"_"规范填写,后面会进行解析)varproxy_array=["window","window_document","window_location","window_navigator"];functionvmProxy(ob
class_c·2022-11-07 10:25

某验滑块js逆向 - 底图还原

注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟前段时间本小菜鸟研究了某验的点选类型验证码，今天开始研究他们的另一类验证码-滑块先直接上流程（和点选的步骤基本相同）：1.请求gt/register-slide-official这个接口，拿到网站唯一的id(gt)，以及一个有效的challenge2.和点选类型一样用gt值请求gettype.php接口3.用gt和challen
big_god_·2022-11-07 10:55

某验滑块js逆向 - 逻辑详解

这篇博客我们接着探究具体的逻辑流程1.直接搜索"\u0077":定位到w参数的加密位置2.今天我们直接讲加密参数o其他的逻辑我们在之前的点选内容中全部有讲过，所以这篇文章就直接跳过了，有兴趣的同学可以直接跳到这篇文章极验点选js
big_god_·2022-11-07 10:55

js逆向--webpack解密逻辑分析

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！网站：aHR0cHM6Ly9zdGF0aWMud2FpdHdhaXRwYXkuY29tL3dlYi9zZF9zZS9pbmRleC5odG1sIy8=引言webpack对于有研究过的人来说难度并不是很高，但是因为webp
Harden13_·2022-11-07 10:23

JS逆向-韵达快递滑块分析

嗯，我们今天我们要分析的是一个滑块案例，简单的记录下，确实挺简单的。链接地址:http://ydgw.yundasys.com:31620/view/zxfuwu/sfastgood.html这是一个快递单号搜索接口，每次输入快递单号的时候，点击查询，就会弹出一个滑块。点击刷新按钮，抓个包分析下，会发现，每次都会请求两个接口。两个接口都是http://*.php/api/order.record，
埃菲尔没有塔尖·2022-11-07 10:50

Python爬虫之Js逆向案例(12)-知乎答案批量获取保存到CSV文件

声明：知乎答案批量获取分析仅用于研究和学习，如有侵权，可联系删除大家好，本期分享的内容是一个关于批量获取知乎答案的案例，本案例的重点是教大家在写爬虫时如何更规范的去编写自己的爬虫。场景是这样的，最近在帮一位同学排查几个爬虫问题，于是乎我三生有幸看到了这位工作几年的老哥写的爬虫代码，中间过程我就省略了，一句话总结就是：写的代码很好，下次不许再写了！！！至少以后别再让我给你排查bug了、、、那个痛苦的
玛卡`三少·2022-11-04 13:59

CTF-RE 笔记汇总

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：做了笔记从来不看系列……丢云端清本地了文章目录滴水2015-01-12(进制01)2015-01-13(进制01)2015-01-14(数据宽度_逻辑运算
Forgo7ten·2022-10-24 17:01

【JS逆向系列】某服务器平台sm系列算法分析

【JS逆向系列】某服务器平台sm系列算法分析样品网址：aHR0cHM6Ly9mdXd1Lm5oc2EuZ292LmNuL25hdGlvbmFsSGFsbFN0LyMvc2VhcmNoL21lZGljYWw
渔滒·2022-09-12 08:52

【JS逆向系列】某乎x96参数与jsvmp初体验

【JS逆向系列】某乎x96参数与jsvmp初体验js分析jsvmp分析第一种解决方案-补环境第二种解决方案-修改操作码第三种解决方案-算法还原参考文章样品网址：aHR0cHM6Ly93d3cuemhpaHUuY29tLw
渔滒·2022-09-12 08:21

《爬虫逆向进阶实战》书籍介绍

核心内容以WebJs逆向、安卓逆向、小程序逆向为主，结合三十个
考古学家lx(李玺)·2022-09-12 08:19

最新X-Bogus参数js逆向生成

简介此专栏后续会增加很多大厂内容：分割线X-Bogus的hook前言就不再展示了请根据第一篇_signature步骤调用一致性。分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线分割线正文如下：hook.search(X-Bogus的值)根据堆栈最终会追踪到这里，
孤独的三毛·2022-09-12 08:48

js逆向JSVMP篇新版某乎_x-zes-96算法还原

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！前言  最近有人在jsvmp-某乎_x-zes-96参数算法还原（手把手教学）CSDN上的发布文章下说跟某乎的加密不一样，然后就去看了下，发现某乎更新了加密算法，具体啥时候更新的就不太清楚了，之后发现通过jsdom来补环境的方式已经行不通了，同时抠出的加密函数只有在知乎页面生成的加密参数才有效，因为暂时不清楚要补哪
时光依旧不在·2022-09-12 08:47

某乎搜索接口header参数x-zse-96、x-zst-81逆向分析

文章目录前言一、抓包分析二、参数解析1.加密定位2.参数分析总结前言随缘发文~某乎搜索接口header参数x-zse-96、x-zst-81JS逆向分析。
tiebanggg·2022-09-12 08:47

JS逆向之某头条jsvmp逻辑层算法分析

今天我们来研究下，某头条的jsvmp逻辑层加密算法，其主要的目的是想在大家在接触此类算法时，给出点实质性的建议和思路。0x01分析加密进入到目标网站通过分析请求会发现一个动态的_signature加密参数0x02定位加密不同于以往，我们这次使用ajax请求拦截方式，来对这个参数进行拦截通过堆栈的调用信息，得出以下结果打上断点实现最终定位换一种形式调用0x03window被赋予的属性我们分析得知：_
秃然的自我7·2022-09-12 08:17

JS逆向加密——某多多anti_content参数加密

某多多anti_content参数加密这里分析其中一个接口，作为学习和交流！！！！1.抓包分析Cookie里面：pdd_vdsJSESSIONIDParams里面：pageflipanti_content多次测试发现，Cookie可以不携带，flip参数不带也是可以的，但是频繁出现错误请求失败，所以还是主要分析Params的参数，page相信大家都懂的
.含笑.·2022-09-12 08:16

JS逆向加密——某乎反爬x-zse-96

抓包分析这里用于学习分析某乎的搜索案例的加密参数找到请求的数据，多次抓包请求，对比请求的参数以及动态变化的参数，然后携带参数去模拟请求这里主要是有个x_zse_96带带加密参数需要我们去分析解密加密参数分析首先浏览器全局搜索加密的参数x-zse-96，会搜索出来俩个位置，在这俩个位置都打上断点然后刷新网页，看会在哪个断点断下
.含笑.·2022-09-12 08:16

Python爬虫之Js逆向案例(5)-x-zse-96

Python爬虫之Js逆向案例(5)-知乎x-zse-96声明：知乎加密逆向分析仅用于研究和学习2022-08-21提示：最新x-zse-96字段文章，请看《Python爬虫之Js逆向案例(7)-知hu
玛卡`三少·2022-09-12 08:15

【JS逆向系列】某乎x96参数3.0版本与jsvmp进阶

【JS逆向系列】某乎x96参数3.0版本与jsvmp进阶前言初看js代码补环境方案修改字节码方案（反混淆与反汇编）算法还原后记前言距离上一次的某乎jsvmp也过了好一段时间，现在也从2.0的版本升级到了
渔滒·2022-09-12 08:42

Mysql数据库的环境搭建【详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2022-09-05 19:06

JS逆向爬虫案例分享

某域网站数据爬取之反爬策略JS逆向分析本次分享解析某域网站数据的反爬机制。此次只做技术分享，如有侵权，请联系删除。1、分析网站首先打开网站发送请求。网址为https://www.ehsy.com/。
欧菲斯集团·2022-08-30 02:44

JS逆向之 webpack 打包站点实战原理分享

目录webpack原理说明扣JS代码webpack原理说明webpack是前端程序员用来进行打包JS的技术，打包之后的代码特征非常明显，例如下述代码。(window.webpackJsonp=window.webpackJsonp||[]).push([[0],[]]);有经验之后，当看到出现app.版本号.js，chunk-libs.版本号.js>就能大概猜到JS是使用了webpack加密。学习
·2022-08-24 17:17

Python中对文件与文件夹的操作方法【详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2022-08-19 06:26

JS逆向之抖音登陆及验证码绕过

小地图一.password分析二.验证码识别声明：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！一、password分析deffe(e)->list:t=[]foriinrange(len(e)):r=ord(e[i])if0>6)t.append(128|63&r)elif2048>12)t.append(128|63&r>>6)t
十七'·2022-07-21 21:22

逆向日记之发票查验平台网站js逆向分析及逆向算法

本文针对的是2022年6月6日时国税查验平台的js分析，其中版本号为V2.0.10_0220。主要分析内容为key9和flwq39以及fplx这3个参数的算法，其中key9分为获取验证码阶段和查验阶段，算法有所区别，flwq39同理。教程开始：一、官方网址国家税务总局全国增值税发票查验平台二、请求分析国税查验平台请求共分为2个，第一个请求获取验证码，第二个请求为输入验证码后查验数据并返回发票详细信
我的昵称有点不错·2022-07-06 22:51

记一次js逆向解析学习-02

我是向菜鸟学Python编程-公众号文章学习。本文重点是自己记录学习心得，沉淀细节。请勿用于其他用途！首先今天目标是：https://bbs.nubia.cn/01复制步骤原文如下：打开Chrome浏览器，地址栏输入网址，并按下F12，打开调试器，再按下回车，进行访问。(如果之前访问过这个网站，还请在Application面板里面清除掉相关的缓存和记录。)注意此处，先输入链接(不要跳转)，之后打开
Miles_sudo·2022-07-06 22:50

记录js逆向5秒dun的日子

@TOC前言记录一下接下来破解5秒盾的日子。目标站点：aHR0cHMlM0EvL3Bhc3RlYmluLmNvbS9sb2dpbg==一、2022.5.7首先来抓包看一下:可以看到一共是发了五次请求，在第五次才达成目标。第一次请求：第一次请求得到了一个定义window._cf_chl_opt的js，不知道什么作用，继续看第二次请求。第二次请求：第二次请求的url和第一次不一样，但是可以发现url中
默默无闻的小韭菜·2022-07-06 22:20

Js逆向分析，某礼品代发网POST登陆Js逆向分析

一次失败的逆向js分析，一个简单的POST登陆Js逆向分析，抄的，本渣渣不会，大佬不要笑！Js逆向大佬不用看了，直接略过吧！
二爷记·2022-07-06 22:19

网络爬虫之记一次js逆向解密经历

1引言数月前写过某网站(请原谅我的掩耳盗铃)的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示：X-Shard倒是没什么问题，一
奥辰_·2022-07-06 22:48

js逆向分析---analysis参数分析

原本需要爬取七麦数据，该网站（https://api.qimai.cn/rank/index?analysis=ezB5Qnt3fkVqXnpcOWBfQgV%2FDENqYQ0NcBMfEVZdXktRW1JVSHATAQIJVwQGAVcNBg8BcBMB&brand=free&device=iphone&country=cn&genre=5000）的analysis参数是js加密之后的，需要
crayonJJ·2022-07-06 22:48

记一次js逆向详细过程

目标网站aHR0cHM6Ly9zdG9yZS5zdGVhbXBvd2VyZWQuY29tL2xvZ2luLz9yZWRpcj0mcmVkaXJfc3NsPTEmc25yPTFfNF80X19nbG9iYWwtaGVhZGVyTWVuZw==查找加密接口在发起请求之前，先把Network打开，然后清空所有记录，清空之后再发起请求，这样可以捕获到此次所有的请求，方便查找具体的加密接口。在这里我们发现N
HG。·2022-07-06 22:48

记一次简单的js逆向分析

背景朋友让帮忙爬一点数据，用作数据分析来用，网址如下：aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE=分析该网站1.抓包该接口下请求头中的`x-apiKey`参数，就是我们需要破解的参数。看起来像是base64加密，废话不多说，去在线加密解密中测试一下，结果如下：确实是一个base64加
我是李玉峰·2022-07-06 22:18

JavaScript逆向案例之如何破解登录密码

最近在学习JS逆向方面的知识，由于之前做过12306的自动抢票软件，因此对12306情有独钟，接下来就给大家介绍一下12306用户登录密码的参数破解办法。
·2022-06-22 18:29

了解多线程并通过Python程序实现多线程解决资源竞争、死锁等问题【非常详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2022-06-13 19:09

python爬虫之JS逆向某易云音乐

Python爬虫之JS逆向采集某易云音乐网站在获取音乐的详情信息时，遇到请求参数全为加密的情况，现解解决方案整理如下：JS逆向有两种思路：一种是整理出js文件在Python中直接使用execjs调用js
逸乐太子·2022-06-11 21:00
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他