JS逆向百例

高校教务系统登录页面JS分析——河北农业大学教务系统

高校教务系统密码加密逻辑及JS逆向本文将介绍高校教务系统的密码加密逻辑以及使用JavaScript进行逆向分析的过程。
爱吃饼干的小白鼠·2024-01-10 23:51

安卓逆向某脚本-autojs逆向

引言上次讲到，为了静态分析，逆向了所有加密字符串。来看下今天我们看下他的流程。分析app启动之后会出现一个更新按钮，如图:我们先看下一般autojs项目是怎么打包的，打包的时候可以选择加密类型，选择dex类型，然后就是把js文件变成dex。我们先看下一般autojs项目是怎么打包的，打包的时候可以选择加密类型，选择dex类型，然后就是把js文件变成dex。
yijianxiangde100·2024-01-10 03:40

Scrapy实战案例--抓取股票数据并存入SQL数据库（JS逆向）

目标网址：http://webapi.cninfo.com.cn/#/marketDataZhishu之前在这篇文章里面对该网站的JS进行了一个逆向的解析：JS逆向解析案例接下来我们来创建一个Scrapy
云溪··2024-01-09 09:10

十八：爬虫-JS逆向（下）

一：AES与DESDES对称加密,是一种比较传统的加密方式,其加密运算、解密运算使用的是同样的密钥，信息的发送者。和信息的接收者在进行信息的传输与处理时，必须共同持有该密钥(称为对称密码),是一种对称加密算法。一般来说加密用的是encrypt()函数，解密用的是decrypt()函数。AES/DES加密解密网址:https://www.sojson.com/encrypt.html1.AES与DE
温轻舟·2024-01-08 14:58

(JS逆向专栏十三)某信平台网站登入SM2

声明:本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！名称:电信目标:登入参数加密类型:SM2目标网址:https://login.189.cn/web/login第一步:查看接口参数Password第二步:搜索参数名我们可以定位到这个可疑的位置在控制台输入一下看看返回值,可以看到返回值明显是加密的值我们跟进sm2Encry
林殊_ls·2024-01-08 13:35

(JS逆向专栏十四)某游平台网站登入SHA1

声明:本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！名称:逗游目标:登入参数加密类型:SHA1目标网址:https://www.doyo.cn/passport/login第一步:查看接口参数password第二步:搜索参数名我们通过搜索可以直接定位到这个地方,这里我们可以很清晰的看到逻辑,就是先请求一个链接拿到返回的no
林殊_ls·2024-01-08 13:35

Chapter Three：实战 js 混淆 - 源码乱码(简单)

目录1.第一题:js混淆-源码乱码(简单)1.1前置知识1.2猿人学Web端爬虫攻防刷题平台-第一题1.2.1简单分析1.2.2js逆向过程分析1.2.3代码实现1.第一题:js混淆-源码乱码(简单)1.1
Amo Xiang·2024-01-07 07:01

【记录】猿人学js逆向第2题补环境

题目网址:https://match.yuanrenxue.com/match/2本文比较新手向，大佬可能会觉得看着比较墨迹，如果有错误的地方欢迎指出。全文手把手扣代码补环境，几乎包含了绝大部分可能会踩的坑。土豪通道：https://download.csdn.net/download/weixin_45608294/85427606?spm=1001.2014.3001.5503https://
一个初学的萌新·2024-01-07 07:29

js逆向第7例：猿人学第9题-js混淆-动态cookie2

JSEncrypt`加密生成逻辑四.去除格式化检测代码五.去除浏览器环境检测代码六.python代码运行猿人学第9题百度搜一下破解方法，可以搜出来很多，但大部分讲的不详细，比如环境检测部分都是一笔带过，然而在js
我是花臂不花·2024-01-07 07:28

js逆向第11例：猿人学第4题雪碧图、样式干扰

任务4：采集这5页的全部数字，计算加和并提交结果打开控制台查看请求地址https://match.yuanrenxue.cn/api/match/4，返回的是一段html网页代码复制出来格式化后，查看具体内容如下：
我是花臂不花·2024-01-07 07:28

webpack3，webpack4，webpack5的区别

文章目录webpack3webpack4webpack5总结webpack逆向案例js逆向中经常会遇到webpack打包过的js代码，不同的版本，打包的结果也存在差异。
我是花臂不花·2024-01-07 07:57

Js逆向 | 猿人学爬虫攻防大赛 | 第一题: js 混淆 - 源码乱码（多图预警！！手把手教学！！）

地址：第一题地址题目：抓取所有（5页）机票的价格，并计算所有机票价格的平均值，填入答案。初探：进入网站，惯例先开F12康康这里被debugger卡住了；你可以选中行号点右键点Editbreakpoint输入Conditionalbreakpoints=true，然后点回车，刷新下如果你比较懒，你也可以在行号点右键，点击Addconditionalbreapoint输入false，然后点回车，刷新下
临安啊·2024-01-07 07:54

JS逆向实战15——猿人学第五题 动态cookie乱码增强

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！网站https://match.yuanrenxue.cn/match/5网站分析首先刚进入页面即显示了说明次题就和cookie有关系。然后我们通过浏览器自带的抓包软件观察一下可以看到这个接口是我们所需要的接口这里params的加
始識·2024-01-07 07:50

js逆向第12例：猿人学第5题js混淆-乱码增强

文章目录那么`RM4hZBv0dDon443M=`是怎么来的？密钥怎么找加密数组怎么破解_0x4e96b4['_$pr']m=，f=时间戳是哪个？打开控制台查看数据接口https://match.yuanrenxue.cn/api/match/5?page=2&m=1704439385499&f=1704439384000利用postman测试接口请求，判断参数是否强相关，经过多次尝试，发现主要相
我是花臂不花·2024-01-07 07:48

爬虫实战3-js逆向入门：以黑猫投诉平台为例

目录引言逆向过程步骤一：找到参数对应js代码位置步骤二：分析参数值的生成逻辑步骤三：确定函数u的具体内容步骤四：使用python实现请求参数的生成投诉信息爬取引言下面是一张主流网页加密方法的思维导图，本文将介绍的黑猫投诉平台网站使用的即是请求头加密。从开发者工具中抓包的结果来看，该网页的json数据包的请求参数中rs和signature两个参数在下拉后得到的新数据包中是动态变化的，而ts参数过一段
艽野尘梦better·2024-01-06 10:32

十七：爬虫-JS逆向（上）

JS逆向是什么?JS:JS全称JavaScript是互联网上最流行的脚本语言，这门语言可用于HTML和web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。
温轻舟·2024-01-06 08:14

Python实现简单的JS逆向解密, 实现翻译软件+语音播报

嗨喽~大家好呀，这里是魔王呐❤~!python更多源码/资料/解答/教程等点击此处跳转文末名片免费获取环境使用:python3.8pycharm第三方模块使用:requests-->pipinstallrequestsexecjs-->pipinstallPyExecJSttkbootstrap-->pipinstallttkbootstrappyttsx3-->pipinstallpyttsx3
魔王不会哭·2024-01-03 09:08

【JS逆向】如何一招彻底解决selenium WebDriver无响应

前言selenium无响应，最常见的原因是，webDriver与浏览器版本不匹配导致的。而chrome目前新的版本都是会自动升级的，这就会导致一段时间不用selenium时，driver就无法使用了。1、检测情况fromseleniumimportwebdriverdriver=webdriver.Chrome()#测试方法defquery_selenium():driver.get("https
lxtx-0510·2024-01-02 06:11

【JS逆向】逆向案例之 ----- 安某客滑块

everyblogeverymotto:Youcandomorethanyouthink.https://blog.csdn.net/weixin_39190382?type=blog0.前言安某客滑块小结1.初步分析总共分为两步，获取滑块图片信息检查滑块移动是否正确整体框架如下：1.1getinfoTp获取图片信息,请求的参数如下：返回的结果如下：1.2checkInfoTp检测滑动是否正确，（
胡侃有料·2024-01-01 17:17

【进阶】【JS逆向爬虫】【1.JavaScript 基础语法】初始JavaScript

JS逆向爬虫初始JavaScript1.JavaScript概述2.JavaScript的作用3.浏览器执行JS简介4.JS的组成ECMAScriptDOM——文档对象模型BOM——浏览器对象模型5.JavaScript
My.ICBM·2024-01-01 11:04

【瑞数】维普期刊搜索接口逆向总结_2_获取Cookie

问题描述hook查看`GW1gelwM5YZuT`何时生成问题2：搜索页面不匹配问题描述抓包分析如何获取“页面Cookie”页面Cookie的自动化获取总结前文回顾在【瑞数】维普期刊JS逆向详细流程及4000
mkdir700·2023-12-31 22:35

新商盟卷烟js逆向_包括验证码错误问题

文章目录前言1抓包2搜素加密字段3断点调试4js扣代码还原5破解验证码5selenium获取cookies6完成代码展示前言新商盟卷烟密码js逆向密码加密好解决，但是多次请求，还会有一个验证码这个时候就会请求失败所以验证码问题我也会解决
大聪明_花·2023-12-31 14:01

【2023最新超详细】全国建筑市场监管公共服务平台（四库一平台）js逆向

文章目录js逆向思路第一步抓包第一种破解方法，堆栈法python还原js扣代码还原第二种破解方法，搜索法完整代码效果展示关于5588返回值和95780返回值js逆向思路第一步看请求网址的发起程序都有哪些接在
大聪明_花·2023-12-31 14:31

有道翻译js逆向

文章目录前言一表单sign字段加密二返回值AES解密三完整代码四效果展示前言有道翻译两个加密第一个是表单的sign用MD5加密可以点击目录的加密字段实现直接跳转第二个是返回值AES加密，而且AES的密匙他还用md5加密了一下可以点击目录的函数实现解密返回值直接跳转一表单sign字段加密确定加密字段表单根据多次请求发现sign这个字段不断变化，所以是加密了mysticTime一看就是时间戳，不管他破
大聪明_花·2023-12-31 14:01

【js逆向】webpack打包网站

在工作之余看到此篇文章，之前没有了解过js逆向，更没有了解到webpack打包且这篇帖子附上了爬取脚本，拿过来importrequestsimportreresult=set()#创建的是集合来去重withopen
网络安全之路·2023-12-31 01:43

酷我音乐逆向 请求头 参数解密（js逆向）

免责声明：    本篇博文的初衷是分享自己学习逆向分析时的个人感悟，所涉及的内容仅供学习、交流，请勿将其用于非法用途！！！任何由此引发的法律纠纷均与作者本人无关，请自行负责！！！分析直接抓包进行分析，我们可以直接找到这个歌曲对应的url所在的包中的内容记录下来参数，刷新几次页面，观察参数的变化，发现只有reqld是发生变化的观察请求头变化，存在一个加密的参数变化，这个参数的变化是连续的。所以先进行
screamn·2023-12-30 22:45

猿人学逆向第16题（js逆向）

直接抓包分析，我们可以看出这个部分的请求参数是一个时间戳，页数，和被加密参数m的数值。现在我们需要找到被加密参数m的位置，但是由于无法直接搜索，这样检索的范围太广了，所以这边使用xhr断点缩小范围进行检索。复制下来路径，填写到xhr断点的位置开始找m加密的位置，一步步的分析堆栈。发现加密的位置，复制这个代码，开始找位置。我们可以看出来m的组成是m=n[e(528)](btoa,p_s)直接输出n[
screamn·2023-12-30 22:44

Python实现某网站小说数据内容下载, 实现JS逆向解密

嗨喽，大家好呀~这里是爱看美女的茜茜呐环境使用:Python3.10Pycharm模块使用:requests-->pipinstallrequestsexecjs-->pipinstallpyexecjsre如何安装python第三方模块:win+R输入cmd点击确定,输入安装命令pipinstall模块名(pipinstallrequests)回车在pycharm中点击Terminal(终端)输
茜茜是帅哥·2023-12-30 14:55

【JS逆向学习】快乐学堂

逆向目标登陆接口：https://www.91118.com/passport/Account/LoginPost?r=0.20790763112591337&kds=yes&username=13127519353&pass=bb3mlkFBqqo%3D&recordPwd=1&ckcode=5719&fscode=klxt&invite=加密参数：r：0.20790763112591337pa
诗雅颂·2023-12-29 19:33

【JS逆向学习】全国建筑市场逆向案例

逆向目标响应内容：95780ba0943730051dccb5fe3918f9fe1b6f2130681f99d5620c5497aa480f13f32e8cc4b2f871a9a59a1d0117ce9456ce6b66396085eaa2822aa2ffc121eac1885d297bbd68dcda88cd8b0b29e282f9fd6b8392d52b817608665d8a565119f
诗雅颂·2023-12-29 19:32

【爬虫JS混淆分析】某网站票房响应数据加密（含JS补环境调用与Python解密算法）

【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《分布式爬虫平台搭建与开发实战》还有未来会持续更新的验证码突防
吴秋霖·2023-12-29 01:04

python采集电影数据JS逆向, 并制作可视化

嗨喽~大家好呀，这里是魔王呐❤~!python更多源码/资料/解答/教程等点击此处跳转文末名片免费获取环境使用：Python3.10Pycharmnodejs模块使用：requests->pipinstallrequestsexecjs->pipinstallpyexecjsjsoncsv模块安装：win+R输入cmd输入安装命令pipinstall模块名(如果你觉得安装速度比较慢,你可以切换国内
魔王不会哭·2023-12-28 13:22

re学习笔记（97）攻防世界 mobile进阶区 APK逆向-2 AndroidManifest.xml修复

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：题目描述：提交那一串XXXXXXXXXXXXXX即可。
Forgo7ten·2023-12-28 11:43

Python 爬虫 | 猿人学第一题

好久没有更新js逆向的文章了，之前分享过一个爬虫练习网站，之后我会将上面的题全部进行讲解，虽然很多公众号都有在做了，但是我还是要做，毕竟自己总结的才是最深刻的。
coder谢公子·2023-12-25 01:24

基础js逆向练习-登录密码破解（js逆向）

练习平台：逆向账号密码https://login1.scrape.center/直接打开平台，输入密码账号，抓包找到加密的参数携带的位置，这边我们找到的是一个叫token的加密参数，这个参数的携带是一个密文我们首先考虑一下搜索这个加密的参数位置，直接找到的话可以不必要使用一些调试手段。很幸运第一个实际上就是这段加密的位置所在，那么我门直接使用这段加密的位置目的还是这个e的内容的获取，那么我们直接拷
screamn·2023-12-24 16:59

python通过JS逆向采集艺恩电影数据, 并制作可视化

嗨喽~大家好呀，这里是魔王呐❤~!如果有什么疑惑/资料需要的可以点击文章末尾名片领取源码环境使用:版本：python3.10编辑器：pycharm2022.3.2nodejs模块使用:requests->pipinstallrequestsexecjs->pipinstallpyexecjsjsoncsv第三方模块安装：win+R输入cmd输入安装命令pipinstall模块名实现爬虫流程:一.数
搬砖python中~·2023-12-24 01:58

JS逆向基础

JS逆向基础一、什么是JS逆向？二、接口抓包三、逆向分析一、什么是JS逆向？
笛秋白·2023-12-23 15:38

python爬虫网易云音乐（js逆向）

本文章不贴js逆向分析了，不会的可以看我QQ音乐那偏文章。
oO小明.同学Oo·2023-12-22 17:40

python最新QQ音乐sign参数加密分析

想要看懂文章前建议学习js逆向知识，其中断点和webpack包知识是基本2.接口抓包通过接口分析发现，请求接口中都带有加密参数sign值接着全局搜索sign值，发现只有vendor.chunk.ef9ae512d819f8adc326
oO小明.同学Oo·2023-12-22 17:38

使用Python爬取GooglePlay并从复杂的自定义数据结构中实现解析

【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《分布式爬虫平台搭建与开发实战》还有未来会持续更新的验证码突防、APP逆向、Python领域等一系列文章
吴秋霖·2023-12-22 00:42

js逆向-某赞滑块

声明本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！前言目标网站：aHR0cHM6Ly9hY2NvdW50LnlvdXphbi5jb20vbG9naW4=接口：login参数分析输入账号密码点击登录，就会触发一个滑块验证。如图所示：这个滑块还是比较简单的，没有对轨迹的校验，这是校验了x和y的距离缺口的距离。正式开始分析
逆向新手·2023-12-21 20:36

js逆向-某天下房地产验证码

声明本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！前言目标网站：aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8=``接口：短信验证码登录接口在此特别感谢k哥的文章及本人的指导。【验证码逆向专栏】房某下登录滑块逆向分析流程分析目标很明确，滑块验证码的识别，使用算法还原。打开网站，输入手机号后点击
逆向新手·2023-12-21 20:04

猿人学新平台第一题-魔改加密算法(js逆向)

分析网络请求，直接抓包数据。依旧是ajax请求，我们现在看一下参数的情况，发现加密的算法只有token,now显然是一个时间戳，page是一个页数的显示。这里我们直接搜索这个token，查询一下他的位置。直接找到位置，打断点开始调试。面对这种我们有两种选择，一直接根据这个代码，开始使用js或者py自带的库进行解析，二直接扣代码，这边测试之后会发现这个并不是常规的加密算法，是经过更改的算法，所以这里
screamn·2023-12-21 18:12

逆向登录（js逆向）

链接:aHR0cHM6Ly9zc28ubHlua2NvLmNvbS9jdXN0b21lci9sb2dpbj9jbGllbnRfaWQ9OGMxNWE2NGY2Nzk0NDY5YjhhNTlmMTBiODNjZWYzYzEmcmVkaXJlY3RfdXJpPWh0dHBzOi8vaDUubHlua2NvLmNuOjQ0My9hdXRoL21hbGwvaDUvbG9naW4mcmVzcG9uc2Vfd
screamn·2023-12-21 18:12

某联webpack解析（js逆向）

网页爬虫之WebPack模块化解密（JS逆向）-知乎仅供学习交流，不得用于违法犯罪。
screamn·2023-12-21 18:10

python爬虫 - js逆向之猿人学第十九题突破ja3指纹验证

前言（来csdn做备份，某客园的审核机制太蛋疼…）废话不多说，直接干，再来猿人学19题分析看了下，没有加密参数：然后拿着接口直接请求：有结果的，不会吧，这么简单？没有加密参数？这次这么草率？用代码访问，唉，卧槽，就是他妈的不行，果然有猫腻换requests:确实不行，用postman看看，可以的这他妈就很秀啊，上一次这种感觉还是http2.0的时候，但是上面我已经用了httpx了啊，也不行，说明就
segegefe·2023-12-21 17:19

python爬虫-seleniumwire模拟浏览器反爬获取参数

文章目录前言一、安装二、简易使用三、加入参数1.隐藏浏览器窗口2.添加cookies四、使用代理五、获取cookies等参数总结前言在进行数据爬取时，有时候遇到一些比较复杂的js逆向。
flyingrtx·2023-12-21 17:19

JS逆向实战——开发者工具检测

说明：仅供学习使用，请勿用于非法用途，若有侵权，请联系博主删除作者：zhu6201976一、背景在JS逆向领域，Chrome开发者工具是核心，抓包、调试、看调用栈等都离不开它。
zhu6201976·2023-12-21 03:32

python爬虫笔记

文章目录day11.HTTP协议与WEB开发2.UA反爬3.referer反爬4.cookie反爬5.爬虫的请求参数6.爬取图片day2验证码与JS逆向爬虫1.获取验证码2.识别验证码day11.HTTP
大橘杂货铺·2023-12-20 17:03

Python简单网抑云数据采集 JS逆向

嗨喽，大家好呀~这里是爱看美女的茜茜呐环境使用:Python3.10Pycharm模块使用:requests->pipinstallrequestsexecjs->pipinstallexecjs爬虫实现基本思路流程:一.数据来源分析:明确需求:明确采集的网站以及数据内容网址:https://music.163.com/#/discover/toplist?id=3779629数据:歌曲内容抓包分
茜茜是帅哥·2023-12-20 09:27
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他