JS逆向

Python采集某网站数据实现简单可视化效果, webpack Js逆向解密

嗨喽，大家好呀~这里是爱看美女的茜茜呐环境使用:Python3.8Pycharmnodejs模块使用:requests-->pipinstallrequestsexecjs-->pipinstallPyExecJScsv采集网站的数据如何去实现:一.数据来源分析明确需求:明确采集的网址以及数据内容网址:https://spa2.scrape.center/page/1数据:影视信息抓包分析:分析数
茜茜是帅哥·2023-11-14 06:55

【异步并发编程】使用aiohttp构建Web应用程序

【作者推荐】：对JS逆向感兴趣的朋友可以关注《爬虫JS逆向实战》，对分布式爬虫平台感兴趣的朋友可以关注《
吴秋霖·2023-11-13 15:26

python如何执行js代码

在js逆向的过程中，一般来说思路有两种：读懂js代码，使用python直接改写js代码（这一种方法对javascript具有很高的要求）不进行js改写，使用python直接调用js代码（一般来说是使用这种方法进行逆向分析
acmakb·2023-11-12 23:29

JavaScript逆向之Hook技术

Hook技术：背景：在js逆向的过程种，当我们遇到加密参数，可以使用关键字全局搜素，跟栈，还有一种就是hook技术。
acmakb·2023-11-12 23:24

JS逆向---cookie反爬虫系列实战（加速乐-某蜂窝旅游攻略网站）

文章目录前言一.cookie反爬虫1.1特征提示2.2cookie加密原理二.实战分析前言Cookie反爬虫指的是服务器端通过校验请求头中的Cookie值来区分正常用户和爬虫程序的手段，这种手段被广泛应用在Web应用中。这次主要是对各类cookie值加密的网站情况进行分析学习响应cookie和session的处理学习基于首页返回的cookie值声明本文章中所有内容仅供学习交流使用，不用于其他任何目
半离岛·2023-11-11 04:06

JS逆向---cookie反爬虫系列（阿里系逆向-实战解析）

文章目录前言一.cookie反爬虫1.1特征提示2.2cookie加密原理二.实战分析前言Cookie反爬虫指的是服务器端通过校验请求头中的Cookie值来区分正常用户和爬虫程序的手段，这种手段被广泛应用在Web应用中。这次主要是对各类cookie值加密的网站情况进行分析学习响应cookie和session的处理学习基于首页返回的cookie值声明本文章中所有内容仅供学习交流使用，不用于其他任何目
半离岛·2023-11-11 04:05

JS逆向---补环境方法详解（案例一分析-今日头条）

文章目录前言一.JS虚拟机保护方案二.实战分析前言该文章主要进行讲解遇到JSVMP情况下怎样进行补环境方法对JS部分进行逆向声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者
半离岛·2023-11-11 04:35

JS逆向---cookie反爬虫破解技术实战案例分析（某地zf网站）

文章目录前言一.cookie反爬虫1.1特征提示2.2cookie加密原理二.实战分析前言Cookie反爬虫指的是服务器端通过校验请求头中的Cookie值来区分正常用户和爬虫程序的手段，这种手段被广泛应用在Web应用中。这次主要是对各类cookie值加密的网站情况进行分析学习响应cookie和session的处理学习基于首页返回的cookie值声明本文章中所有内容仅供学习交流使用，不用于其他任何目
半离岛·2023-11-11 04:35

JS逆向---国家加密系列（SM算法详解及其多个实例）

文章目录前言一.算法简介算法分类SM2椭圆曲线公钥加密算法二.算法还原1.Javascript还原2.python还原三.实战案例分析1.案例分析前言众所周知，为了保障商用密码的安全性，国家商用密码管理办公室制定了一系列密码标准，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9、祖冲之密码算法（ZUC)那等等。SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非
半离岛·2023-11-11 04:35

某卢小说网站登录密码逆向

js逆向，今晚找了一个小说网站，分析一下登录密码的解密逆向过程，过程不是很难，分享下学习网站'aHR0cHM6Ly91LmZhbG9vLmNvbS9yZWdpc3QvbG9naW4uYXNweA=='这个就是加密后的密码
mYlEaVeiSmVp·2023-11-10 23:58

高校教务系统登录页面JS分析——长沙理工大学教务系统

高校教务系统密码加密逻辑及JS逆向本文将介绍高校教务系统的密码加密逻辑以及使用JavaScript进行逆向分析的过程。
爱吃饼干的小白鼠·2023-11-10 23:43

【js逆向实战】某sakura动漫视频逆向

写在前面再写一个逆向实战，后面写点爬虫程序来实现一下。网站简介与逆向目标经典的一个视频网站，大多数视频网站走的是M3U8协议，就是一个分段传输，其实这里就有两个分支。通过传统的m3u8协议，我们可以直接进行分段下载，爬取视频。通过逆向，找到视频源地址，直接访问视频资源其实，这里就是传统爬虫和逆向区别的一些体现。限制绕过主页如下随便点一个视频，点击播放，f12被debug住了查看一下堆栈，前两个是v
sayo.·2023-11-10 13:48

Android逆向基础入门

数据抓取1、App常用抓包工具2、fiddler抓包工具3、mitmdump抓包工具4、charles抓包工具5、uiautomatorviewer/appium自动化工具6、Airtest自动化工具二、js
十一姐·2023-11-10 09:07

js逆向工具-vscode模拟谷歌开发者工具调试js

目录标题一、基本工具安装二、VScode插件Debugger安装三、插件Debugger之launch.json文件配置四、js调试应用一、基本工具安装VScode安装，Nodejs安装二、VScode插件Debugger安装安装插件：DebuggerforChromePS：CodeRunner插件可以运行各种文件；PS：js文件运行卡死，要停止运行可右击StopCodeRun三、插件Debugg
十一姐·2023-11-09 02:11

JS逆向加密——Chrome开发者工具详解

Chrome开发者工具面板面板上包含了Elements面板、Console面板、Sources面板、Network面板、Timeline面板、Profiles面板、Application面板、Security面板、Audits面板这些功能面板。这些按钮的功能点如下：Elements(元素):查找网页源代码HTML中的任一元素,手动修改任一元素的属性和样式且能实时在浏览器里面得到反馈。Console
.含笑.·2023-11-09 02:06

JS逆向 - 瑞数4代cookie补环境调试

文章旨在学习和记录，若有侵权，请联系删除文章目录前言一、202页面分析二、本地调试1.扣代码2.补环境前言目标网址：aHR0cHMlM0EvL3dlbnNodS5jb3VydC5nb3YuY24v目标参数：cookie中的FSSBBIl1UgzbN7N80T目标特点：js混淆、大数组、环境检测、控制流平坦化一、202页面分析瑞数4代主要有两层js第一层是202页面返回的js第二层是第一层js中用e
追风暴的人·2023-11-09 02:03

JS逆向爬虫---响应结果加密⑤【token参数加密与DES解密】

https://spa7.scrape.center/文本数据数据内嵌在js内,普通合理请求即可获取图片位于固定接口类似https://spa7.scrape.center/img/durant.png固定url+名称Token参数确定base64Name==>base64编码后的中文名称nodejs代码//导入crypto-js模块varCryptoJS=require("crypto-js")
Jesse_Kyrie·2023-11-08 20:20

JS逆向爬虫---请求参数加密③【比特币交易爬虫】

查询参数确定t无加密请求头参数加密X-Apikey参数加密确定X-Apikey逆向constAPI_KEY="a2c903cc-b31e-4547-9299-b6d07b7631ab"functionencryptApiKey(){vart=API_KEY,e=t.split(""),n=e.splice(0,8);returnt=e.concat(n).join("")};functionenc
Jesse_Kyrie·2023-11-08 20:19

Python实现JS逆向解密采集网站数据

嗨喽~大家好呀，这里是魔王呐❤~!python更多源码/资料/解答/教程等点击此处跳转文末名片免费获取环境使用:Python3.8Pycharmnodejs模块使用:importrequests-->pipinstallrequestsimportexecjs-->pipinstallpyexecjsimportjson实现爬虫程序:抓包分析数据在什么地方开发者工具抓包-->F12当被禁止调用开发
魔王不会哭·2023-11-08 15:58

第一届猿人学爬虫比赛1-20题题解

文章目录这次把之前写的猿人学题解整合一下，方便大家索引查看，先提前说一下这些题解大部分都在我的付费专栏JS逆向百例里，专栏价格49.9，平台扣除20，我实际能收到29.9，一杯咖啡钱，穷不了你富不了我，
冰履踏青云·2023-11-07 23:14

JS逆向系列之某瓜数据解密

文章目录往期逆向文章推荐声明案例地址算法追踪js算法还原python调用测试往期逆向文章推荐JS逆向系列之某东滑块登录JS逆向系列之商指针数据解密JS逆向系列之某站加速乐防护分析JS逆向系列之某多多anti_contentJS
冰履踏青云·2023-11-07 23:13

瑞数4.0某房地产

写这篇文章的目的是为了记录一下自己的逆向之旅,后面会持续更新5.0,6.0等等.过瑞数有很多方法,rpc,js逆向(扣代码和补环境),如果你不想屁股坐出痔疮,又或者又少几根头发,可以参考一下本篇文章.本章将从
杨如画.·2023-11-07 20:29

瑞数5.0中国银河证券

aHR0cDovL3d3dy5jaGluYXN0b2NrLmNvbS5jbi9uZXdzaXRlL2Nncy1zZXJ2aWNlcy9zdG9ja0ZpbmFuY2UvYnVzaW5lc3NBbm5jLmh0bWw=本期教学需要你有一点瑞数的基础,js过瑞数无非是扣代码(注意保护好头发)和补环境,不懂的可以看我往期的教程,js
杨如画.·2023-11-07 20:59

re学习笔记（77）攻防世界 - mobile区 - app1

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：Jeb载入读取versionName（版本号）和versionCode（内部版本号）然后相异或得到flag直接查看BuildConfig类或者Jeb动调
Forgo7ten·2023-11-07 11:46

JS逆向爬虫---请求参数加密②【某麦数据analysis参数加密】

主页链接:https://www.qimai.cn/rankanalysis逆向完整参数生成代码如下：const{JSDOM}=require('jsdom')constdom=newJSDOM('hello')window=dom.windowfunctioncustomDecrypt(n,t){t=t||generateKey();//如果没有提供t，则使用默认密钥//将字符串n分割成字符数组
Jesse_Kyrie·2023-11-07 04:34

某市场监督网站js逆向

本文纯粹作学习探讨用，不作其他用途。目标网站：某建筑市场监督网站目标：获取5页数据一、抓包进入网站，打开F12，翻页，找到接口，但返回的是一串密文：查看该调用堆栈，看到有value字样，点进去，再往上找，发现有类似“json.parse”的字样。二、寻找加密函数在网站加密过程中，一般可以通过查找：encrypt,decrypt,password,sign,json.parse等等，来定位到加密函数
无视规则·2023-11-07 02:51

Python某网站壁纸图片数据, 实现网站JS逆向解密

嗨喽~大家好呀，这里是魔王呐❤~!学了那么久的知识点啦~是时候犒劳犒劳自己了这不~就给大家带来一波小姐姐壁纸采集！！！python更多源码/资料/解答/教程等点击此处跳转文末名片免费获取本次使用环境使用:python3.8pycharm2022专业版>>>免费使用教程文末名片获取模块使用/安装:requests-->pipinstallrequestsexecjs-->pipinstallPyEx
魔王不会哭·2023-11-07 02:21

python爬虫js逆向某恩数据-电影年度票房数据des解密

今天我们爬取某恩数据-电影年度票房数据：1.分析：很明显,该网站的数据是经过加密的.接下来.我们到Initiator里看看.进入该嫌疑函数：2.逆向：先将代码还原：//以下为源码的还原：function(_0xa0c834){varb={'pKENi':function_0x2f627(_0x5b6f5a,_0x440924){return_0x5b6f5a===_0x440924;},'wnfP
akkkk0·2023-11-07 02:20

python爬虫js逆向—某招标投标公共服务平台的公告公示数据des解密

今天我们爬取一下某招标投标公共服务平台里的公告公示数据：位置：某招标投标公共服务平台—信息公开—公告公示—搜索引擎1.抓包进行翻页：发现所有的翻页数据，都是类似的加密字符串并且有promise：想到可能是拦截器：直接搜关键词interceptos通过分析锁定解密逻辑：2.分析：进入解密函数：再次确认：注意到这里的解密逻辑，是DES：且知道了解密的key及mode解决方案：通过js的第三方库实现解密
akkkk0·2023-11-07 02:19

Python某建筑平台数据, 实现网站JS逆向解密

嗨喽，大家好呀~这里是爱看美女的茜茜呐环境使用:首先我们先来安装一下写代码的软件（对没安装的小白说）Python3.8/编译器Pycharm2021.2版本/编辑器专业版是付费的社区版是免费的模块使用:json（内置模块，直接导入，无需安装）requests-->pipinstallrequestsexecjs-->pipinstallPyExecJSpython第三方模块安装:win+R输入cm
茜茜是帅哥·2023-11-07 02:49

python中 F “{表达式}”的用法【详细】

作者简介：大学机械本科，野生程序猿，学过C语言，玩过前端，还鼓捣过嵌入式，设计也会一点点，不过如今痴迷于网络爬虫，因此现深耕Python、数据库、seienium、JS逆向、安卓逆向等等，，目前为全职爬虫工程师
pythonlamb·2023-11-06 19:30

Python爬虫实战————百度翻译Js逆向

怕有的人不知道JS逆向是个什么东西，这里大概解释一下。
HG。·2023-11-06 06:26

【JS逆向百题斩】百度翻译参数接口逆向

百度翻译逆向爬虫网站链接https://fanyi.baidu.com/?aldtype=16047#auto/zh接口链接https://fanyi.baidu.com/v2transapi?from=zh&to=en接口参数sign,token1.爬取步骤抓包查找值查找关键值，定位关键代码搜索查找小技巧：直接搜索参数pwd=pwd=pwd:pwd:密码框地方右键检查查看idnametypexh
蜗牛学python·2023-11-03 05:12

高校教务系统登录页面JS分析——天津大学

高校教务系统密码加密逻辑及JS逆向本文将介绍天津大学教务系统的密码加密逻辑以及使用JavaScript进行逆向分析的过程。
爱吃饼干的小白鼠·2023-11-02 03:06

JS逆向基础之反调试

JS逆向基础之反调试截至目前的话大家应该都知道我们在进行js逆向的时候需要打开浏览器开发者工具进行网页的调试，但是在有时候网站会阻止我们去调试它的代码，而其阻止我们的手段也是多种多样的。
quanmoupy·2023-11-01 16:54

高校教务系统登录页面JS分析——西安电子科技大学

高校教务系统密码加密逻辑及JS逆向本文将介绍西安电子科技大学高校教务系统的密码加密逻辑以及使用JavaScript进行逆向分析的过程。
爱吃饼干的小白鼠·2023-10-31 21:25

js逆向-最新版百度翻译参数解密

这里写目录标题声明前言加密参数分析代码复现声明本文仅供参考学习，切勿用于他途，违者后果自负！前言目标网站：aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20v接口：aHR0cHM6Ly9mYW55aS5iYWlkdS5jb20vdjJ0cmFuc2FwaT9mcm9tPXpoJnRvPWVu百度翻译最近使用脚本调用发现总是会报错，打开网站一看发现在请求头中多了一个参数Acs-Token
逆向新手·2023-10-31 18:36

手把手操作JS逆向爬虫入门(三)---Headers请求头参数加密

知识点：1、请求头加密参数分析2、JSbase64加密的多个实现方法目标网站：aHR0cHM6Ly93d3cub2tsaW5rLmNvbS96aC1jbi9idGMvdHgtbGlzdD9saW1pdD0yMCZwYWdlTnVtPTE=通过抓包分析请求，不难发现，该网站的请求头headers里有一个参数x-apiKey。搜索x-apiKey，再index.js文件找到如下结果：index.js文
倚东·2023-10-31 18:05

Python爬虫进阶--js逆向-某中网密码加密算法分析

话不多说直接开始参数位置分析先来看看加密请求的参数，入图1：除了搜索加密参数之外，同样还要注意id和calssname等标志性的属性，能够帮助我们进一步定位加密位置。通过密码框的id=password_txt可以快速定位至网站的加密入口，如图二：然后再通过逐步调试进入虚拟引擎中加密码的位置打上断点，鼠标悬停，进入login()函数，如图三：上图中的encrypt这个方法才是我们需要的加密方法，所以
Super-Coding·2023-10-31 18:03

Python爬虫进阶--js逆向-某笔网密码加密分析

参数加密逻辑分析先来抓包看看参数，如下图：这个参数的值看着像Base64，不要着急下定论，先搜索参数名试试看。经过搜索参数名password:在文件中定位到3处疑似加密的位置。如下图。这里有两种方法判断加密位置：给所有搜索到的结果位置打上断点，再次点击按钮看看进入到哪个断点当中。阅读上下文，观察分析大概的代码逻辑。（留意相关的变量名）这里使用第一种方法，打上断点重新请求，可以看到成功断上了。这里的
Super-Coding·2023-10-31 18:03

爬虫----js逆向某宝h5的sign参数

抓包开发者工具中抓到包，发现有我们需要的商品数据。分析构成的参数对比两次请求发现，变化的参数只有两个：t参数:一眼就看出来是一个13位时间戳sign参数：貌似是一些参数经过哈希加密算法之后生成的32位小写加密参数。具体sign参数还需要去js分析直接查看请求使用到的堆栈，请求使用的堆栈从下至上进入最近一次调用的js文件里面，试试直接搜索一下sign参数，发现只有这条是在给sign赋值打上断点刷新重
B.Bz·2023-10-31 18:59

爱某霸js逆向爬虫-制作自己的翻译软件

爱某霸js逆向爬虫-制作自己的翻译脚本爱某霸爬虫文章目录爱某霸js逆向爬虫-制作自己的翻译脚本爬虫第一步-打开浏览器爬虫第二部-分析js爬虫第三步-代码优化爬虫第一步-打开浏览器网友提供的网址：http
半根蓝白·2023-10-31 18:54

JS逆向爬虫----请求参数加密【token】①

访问主页，定位数据接口访问主页https://spa6.scrape.center/page/1f12抓包，定位数据接口数据为异步请求的接口，响应结果为json接口参数加密分析数据接口请求详情请求头没有特别的加密数据请求参数有加密参数token加密参数生成定位搜索关键词token,定位js定位到两个js文件依次在来源面板打开js,根据其他参数limit,offset定位生成位置定位到疑似位置，to
Jesse_Kyrie·2023-10-31 18:24

JS逆向爬虫---请求参数加密① 【某度翻译】

接口定位抓包+输入翻译关键词全局搜索关键词,定位到接口https://fanyi.baidu.com/v2transapi全局搜索sign多次尝试定位变化参数sign断点调试b函数估值整个function，并测试函数运行结果缺少r参数，可以通过多次输入调试，定位r参数的变化。经过多次的测试，获取到r参数为字符串"320305.131321201"再次运行加密函数b，发现n函数没有定义。通过调试，定
Jesse_Kyrie·2023-10-31 18:51

怎么用Python写一个浏览器集群框架

本来配静态网站只需要两个技能点：xpath和正则，如果是动态网站的还得抓包，遇到加密的还得js逆向。所以就需要用浏览器渲染这些动态网站，来减少了配模板的工作难度和技能要求。
Qwertyuiop2016·2023-10-31 17:46

Python爬虫 | 批量爬取今日头条街拍美图

专栏作者：霖hero，在职爬虫工程师，熟悉JS逆向与分布式爬虫。喜欢钻研，热爱学习，乐于分享。公众号后台回复入群，拉你进技术群与大佬们近距离交流。01前言大家好，我是J哥????
Python进阶者·2023-10-31 08:53

Python实现某音短视频JS XB逆向解析

哈喽兄弟们，今天来实现一下某音短视频的JS逆向解析。
轻松学Python·2023-10-30 09:16

【基于Selenium的发票查验-部署笔记】

Python3.6升级至Python3.92.Centos7配置Chrome+Chromedriver环境3.解决Chrome中文方块乱码4.安装selenium并测试5.GUI界面前言由于本人才粗学浅，JS
练习两年半的小爬菜·2023-10-30 07:15

RPC远程调用加密方法获取返回值

参考视频：分享一个js逆向rpc框架，CatWebRPC_哔哩哔哩_bilibili框架地
rongDang·2023-10-27 17:34

12.10 快手 滑块js逆向 did 设备注册 滑块验证 技术交流

某手滑块js逆向did设备注册参数高通过率技术向探讨需要学习交流的可以联系我技术讨论不构成任何违法行为，如有造成任何不良影响联系删除
Kaika1111·2023-10-26 08:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他