js加密逆向分析

PWNHUB 七月内部赛 babyboa、美好的异或 Writeup

image这次的PWNHUB内部赛的两道题目都不是常规题，babyboa考察的是BoaWebserver的cgi文件的利用，美好的异或考察的则是通过逆向分析解密函数来构造栈溢出ROP。
403f1874eb7f·2023-09-18 20:03

JavaScript代码混淆加密教程 JS无解加密

正文:今天给大家写一篇原创JS加密教程吧，大家都知道由于JS属于前端的内容，任何人都可以直接对JS代码进行查看，这样子自己的劳动成果无法保护就算了，别人还可以直接复制你的代码变为自己的。
75011d499847·2023-09-17 14:16

科普js加密时出现的错误

当你在使用Babel解析JavaScript代码时，可能会遇到一个错误信息：“Deletinglocalvariableinstrictmode”（在严格模式下删除本地变量）。这个错误信息通常表示你正在尝试删除一个使用let或const关键字声明的变量。在JavaScript的严格模式下，这是不被允许的。本文将为你解释这个错误出现的原因，提供代码案例，并介绍解决这个问题的方法。问题出现的原因在JS
mxd01848·2023-09-17 12:00

JavaScript 中的 `this` 指向问题与其在加密中的应用

在本文中，我们将深入探讨JavaScript中this的各种情况，并思考如何将其应用于JS加密中的一些有趣用途。
mxd01848·2023-09-17 12:29

iOS逆向分析—砸壳超实用网站

更新：这玩意最好还是别用了，尽量还是自己破壳吧——————————————————————————————————————砸壳ipa网站获取网站：点它
sheldonma·2023-09-17 08:00

零基础VB6无壳P-CODE逆向分析(VB Decompiler应用与避坑)

>前言最近从朋友那里拿到了一个加密狗授权的软件安装包,秉承着LCG的精神,开启了逆向之路,经过查壳和综合分析确定是VB6编写的程序(这年头使用VB6开发商业程序的还真少见),作为一名C#Winform的业余程序员,靠着C#的知识勉强分析个大概.>授权简介软件共分三种授权模式:1.账号密码模式:免费,但功能有限制2.硬盘绑定模式:收费,绑定电脑硬盘ID3.加密狗模式:插着加密狗就可以使用经过对程序代
小白来学习东西·2023-09-16 10:06

前后端加密解密 【JS加密模块（md5 、 crypto 、 crypto-js、jsencrypt） python RSA加密解密（pycryptodome ）模块安装与使用】

JS加密模块【js-md5（AES）、crypto(AES)、crypto-js()、jsencrypt（非对称加密、RSA）】一、安装npminstalljs-md5npminstallcryptonpminstallcrypto-jsnpminstalljsencrypt
讷言丶·2023-09-16 10:59

vue数据加密/解密

npminstallcrypto-js-s如果使用的是ts：npminstallcrypto-js@types/crypto-js封装方法文件utils：importCryptoJSfrom'crypto-js'/***CryptoJS
_孤傲_·2023-09-16 04:45

JavaScript实现MD5加密的6种方式

关于MD5：MD5.js是通过前台js加密的方式对用户信息，密码等私密信息进行加密处理的工具，也可称为插件。
_不吃猫的鱼_·2023-09-15 14:16

“探秘JS加密算法：MD5、Base64、DES/AES、RSA你都知道吗？”

目录1、什么是JS、JS反爬是什么？JS逆向是什么?2、JS逆向的大致流程3、逆向的环境搭建3.1、安装node.js3.2、安装js代码调试工具(vscode)3.3、安装PyExecJs模块4、JS常见加密算法4.1、Base64算法4.2、MD5算法4.3、DES/AES算法4.2.2AES与DES的区别4.4、RSA算法4.5JS算法注意点5、chrome常见调试技巧6、Base64编码详
瑶大头*^_^*·2023-09-14 14:12

CodeCMR:跨模态二进制代码匹配

Motivation逆向分析任务的问题与难点：1伪代码可读性不如源代码，缺少变量名等重要信息。
爱编程的鱼·2023-09-14 10:09

webpack实战：某网站RSA登录加密逆向分析

文章目录1.写在前面2.抓包分析3.定位分析4.构建webpack1.写在前面  回过头看，已慢慢将JS爬虫逆向类型的文章从0建设到了1，文章所有案例真实且内容有效，加密类型丰富。收获了很多粉丝的关注与支持，非常感谢大家！往后的时间内，将着手准备在空余时间内开始写关于分布式采集平台在开源情报、网络舆情中的建设技术文章，将自己多年的经验与储备分享出来，这也是一直以来想写的文章题材！分析目标：aHR0
吴秋霖·2023-09-13 06:19

[re]符号执行一把梭：2020网鼎杯青龙组re_signal_wp

题目分析正常windows逆向，开局直接输flag，也不多bibi：逆向分析程序：程序开始将全局变量区的opcode作为参数给vm_operad函数，看名字也能看出是一个虚拟机分析的题目，先把opcode
breezeO_o·2023-09-13 00:29

混淆技术研究-混淆技术简介(1)

混淆技术概述代码混淆技术是一种软件保护技术，它通过对程序代码进行变换和加密来增加逆向分析的难度，从而提高软件的安全性。具体来说，代码混淆技术可以将程序代码
Tasfa·2023-09-11 03:57

微信小程序逆向解密

微信小程序逆向分析WeChatAppEx.exe版本：2.0.6609.4以融智云考学生端为例。网上已经有关于微信小程序解密的非常优秀的文章，本着学习的目的便不参考相关内容。
逆向协议风控大师·2023-09-11 01:48

懒汉式逆向APK

作者：果然翁通过各方神仙文档,以及多天调试,整理了这篇极简反编译apk的文档(没几个字,吧).轻轻松松对一个apk(没壳的)进行逆向分析以及调试.其实主要就是4个命令.准备下载apktool：https
Android小贾·2023-09-10 08:52

Python爬虫:通过js逆向获取某视频平台上的视频的m3u8链接

Python爬虫:通过js逆向获取某视频平台上的视频的m3u8链接1.前言2.js逆向分析3.参考代码和运行结果1.前言现在我们在网页端看的视频，其前端实现原理就小编目前知道的而言，总的有两点:其一，直接就是一个
坚持不懈的大白·2023-09-09 23:05

Windows爆破之路——.NET C#逆向

接上篇Windows系统C/C++逆向分析。今天主要介绍一下.NETC#程序的逆向分析过程。众所周知，C#语言是对JAVA语言系统的升华。
aiyo_·2023-09-09 05:54

AFL++模糊测试

一、AFL++这里我们主要使用AFL++Fuzzing测试IOT的二进制文件，当我们解压提取一个固件时，能够获得大量的IOT二进制应用，如果要进行漏洞挖掘则需要将二进制文件进行逆向分析，然后查找危险函数以及输入接口
青霄·2023-09-08 20:48

【开源三方库】crypto-js加密算法库的使用方法

OpenAtomOpenHarmony（简称“OpenHarmony”）三方库，是经过验证可在OpenHarmony系统上可重复使用的软件组件，可帮助开发者快速开发OpenHarmony应用。如果是发布到开源社区，称为开源三方库，开发者可以通过访问开源社区获取。接下来我们来了解crypto-js开源三方库。crypto-js是一个加密算法类库，可以非常方便地在前端进行其所支持的加解密操作。目前cr
OpenHarmony开发者·2023-09-08 17:38

七麦下载量analysis参数】逆向分析与Python实现加密算法

文章目录1.写在前面2.请求分析3.加密分析4.算法实现1.写在前面  之前出过一个关于榜单analysis的分析，有兴趣的可以查看这篇文章：七麦榜单analysis加密分析最近运营团队那边有同事找到我们，说工作中偶尔需要统计分析一下某APP在一些主流应用市场的下载量趋势数据这个目前也只在一些成熟的移动应用数据聚合平台有，有的需要付费有的则数据有限。所以就有了这篇文章的出现！分析目标：aHR0cH
吴秋霖·2023-09-08 16:41

【开源三方库】crypto-js加密算法库的使用方法

OpenAtomOpenHarmony（简称“OpenHarmony”）三方库，是经过验证可在OpenHarmony系统上可重复使用的软件组件，可帮助开发者快速开发OpenHarmony应用。如果是发布到开源社区，称为开源三方库，开发者可以通过访问开源社区获取。接下来我们来了解crypto-js开源三方库。crypto-js是一个加密算法类库，可以非常方便地在前端进行其所支持的加解密操作。目前cr
·2023-09-08 13:18

SM2加密 js+java

sm2加密后端代码好说，主要是前端js加密代码，困扰了很长时间，在此记录一下。
每天都要加油鸭！·2023-09-08 02:21

大麦网逆向分析params参数之找到加密位置

分析的是damaiw_113376.apk这个版本1.首先在调试机上安装APK，然后使用postern+charles抓包，发现很容易就抓到包了，不会的自行百度吧。2.提交订单发包是下面地址https://mtop.damai.cn/gw/mtop.trade.order.create/4.0/查看发包参数这里先看下data中的param参数，下面开始查找这个参数生成位置。3.使用JADX打开AP
liberty888·2023-09-08 02:50

大麦网逆向分析params参数之加密算法分析

在之前文章已经找到了params参数的生成位置，这里分析下加密算法使用jadx打开APK，打开加密类，如下发现这个b方法没有可读性，使用JEB打开，如下按TAB转化下，发现具有一定可读性，但是也是伪代码，代码直接扔到JAVA里是跑不起来的。稍微分下可以得到使用了android.util.Base64.encodeToString(v6_1,0);加密，注意这里的v6_1和入参arg6是不一样的，将
liberty888·2023-09-08 02:50

逆向分析之某公共服务平台网站-缴款书查验

网址如下IGh0dHBzOi8vZ2d6Zi5jenQuZ2QuZ292LmNuL25vbnRheF9jaGVja19wYWdlLyMvcGF5Q2hlY2s=request发包data进行了加密返回值看着也进行了加密，很像base64增加XHR断点/nontax_check/check输入内容点击查验，则会停住，然后一直回溯就找到了request中data参数的加密位置，如下图是个AES的简单加
liberty888·2023-09-08 02:19

易盾逆向分析（滑块、点选、无感知）

易盾破解过两个版本，2.19.1和2.21.3，都是之前整过的，现在升级了，由于工作也不需要，就没有再整过了。2.19.1版本，无感知、滑块、点选都整了一遍，写成公共提供调用。先看下JAVA代码packagecom.xxxx.cccc.web;importlombok.extern.log4j.Log4j;importlombok.extern.log4j.Log4j2;importjava.io
liberty888·2023-09-08 02:19

iOS 语言三大特性

封装、继承、多态OC学习篇之---类的三大特性(封装，继承，多态)-Android应用安全防护和逆向分析-----作者-CSDN博客
大佬的世界我不懂·2023-09-05 15:15

webpack实战：某网站JS逆向分析

文章目录1.写在前面2.抓包分析3.扣加密代码1.写在前面  好的逆向能够帮助我们了解加密实现，然后根据加密方式（md5,base64,res,des,rsa…)还原加密算法的过程。可以看看我之前的这篇文章：快速定位查找加密方式特征与技巧目标站点：aHR0cHM6Ly9hY2NvdW50LnBwZGFpLmNvbS9wYy9sb2dpbg==2.抓包分析此网站的用户名userName和密码pass
吴秋霖·2023-09-05 05:46

CTF-PWN学习-为缺少指导的同学而生

PWN是什么CTF中PWN题型通常会直接给定一个已经编译好的二进制程序，然后参赛选手通过对二进制程序进行逆向分析和调试来找到利用漏洞，并编写利用代码发送playload，
予我心安A3·2023-09-03 14:28

JS虚拟机JS加密技术：优缺点及案例研究

JS虚拟机JS加密技术：优缺点及案例研究JS虚拟机是一种用JS语法实现的模拟虚拟机逻辑执行的代码，以执行JS代码的技术。它提供了一种将JS代码编译成二进制指令集的方法，并模拟执行这些指令。
mxd01848·2023-09-02 22:09

[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取数据集详解

只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。
Eastmount·2023-09-02 12:45

xx音乐app逆向分析

目标看一下评论的请求抓包这里使用httpcanary请求包如下POST/index.php?r=commentsv2/getCommentWithLike&code=ca53b96fe5a1d9c22d71c8f522ef7c4f&childrenid=collection_3_1069003079_330_0&kugouid=1959585341&ver=10&clienttoken=7123e
FeiJiNcFan·2023-09-02 05:27

Python爬虫抓取经过JS加密的API数据的实现步骤

然而，为了保护数据的安全性和防止漏洞，一些API接口采用了JS加密技术这种加密技术使得数据在传输过程中更加安全，但也给爬虫开发带来了一定的难度。。
小白学大数据·2023-09-01 18:50

App加固的那些事

c.防止应用被逆向分析、反编译和二次打包等等。d.防止植入各类病毒
DevleoDeng·2023-09-01 01:54

APP加固攻防梳理

对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的
懂你的大海·2023-09-01 01:50

深度剖析：利用Charles抓包工具进行iOS逆向分析

抓包是逆向中非常重要的一个环节，今天我们来详细介绍一款在iOS逆向分析中常见的Charles抓包工具。
姜庄湖·2023-08-31 23:16

python pyexecjs_Python执行js之PyexecJs

利用Python执行js爬虫中会经常碰到JS加密，当我们找到他加密的JS代码之后我们需要获取它的返回值，python虽然可以模仿js写一个python版本的加密，但是这样有点费时间，也有点费头发~安装PyexecJS
weixin_39975810·2023-08-30 19:07

python 爬虫调用 js 的库之 execjs

python爬虫调用js的库之execjs针对现在大部分的网站都是使用js加密，js加载的，并不能直接抓取出来，这时候就不得不使用一些三方类库来执行js语句1.安装pipinstallPyExecJS2
才短思涩-求解·2023-08-30 19:35

JS加密：调用JShaman接口，实现JS代码加密

测试加密后的方法functioncommon_example(){document.getElementById("btn").disabled=true;$.ajax({url:"http://www.jshaman.com:800/submit_js_code/",dataType:"json",data:{//JS代码"js_code":$("#common_code_result").va
qq_27169469·2023-08-30 16:37

易语言POST里常见的JS加密方式,JS解密教程

首先录制了套易语言POST从入门到JS解密的精通教程.估计近100集,正在更新中,目前暂时可以在网站上看前几集在线看地址https://www.bilibili.com/video/av39727132/在学易语言的可以加入第一学习群30761961在易语言POST提交数据包时,经常会遇到加密的javasprict参数,而我们用易语言POST做注册机,营销软件时,首先就是要找齐所有向服务器提交的参
默泪撸断肠·2023-08-30 01:09

路由器逆向分析------firmware-mod-kit工具安装和使用说明

详见原文：https://blog.csdn.net/qq1084283172/article/details/68061957一、firmware-mod-kit工具的安装firmware-mod-kit工具的功能和binwalk工具的类似，其实firmware-mod-kit工具在功能上有调用binwalk工具提供的功能以及其他的固件解包工具的整合。下载firmware-mod-kit工具的源
andy_shx·2023-08-29 20:44

[转载]黑科技：把第三方 iOS 应用转成动态库

好处主要有下面几点：可以直接调用别人的算法逆向分析别人的应用时
hhy_082510·2023-08-28 22:20

JS逆向案例(allchips)

cookie与csrfToken参数JS加密代码cookie.jsfunctiongetCookie(){varn=Date.now();return"xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx
guixuqi·2023-08-28 06:28

某树莓滑块之滑动验证码协议突破分析

某树莓滑块之滑动验证码协议突破分析声明抓包分析register请求，获取图片地址fverify请求，滑块验证逆向分析寻找加密位置分析混淆代码移动距离参数移动轨迹参数滑动时间参数图片缩放问题代码书写补充内容声明本文章中所有内容仅供学习交流
caker丶·2023-08-28 03:38

Java实现SM2前后端加解密

1.jsp引入sm22.js加密改写sm2.js，输入公钥function sm2EncryptPwd(data){var publicKey='04XXXXXXXXX
LemonSmile_·2023-08-27 22:20

实战案例浅析JS加密 - DES与Base64

讲在前面本篇旨在简单总结JS与Python加密的一些例子,文中演示的案例也是面向新手,如果有大佬很碰巧看到这篇文章,欢迎加我交流,咸鱼愿意付费学习。常用的加密有哪些？对称加密（加密解密密钥相同）：DES、DES3、AES非对称加密（分公钥私钥）：RSA信息摘要算法/签名算法：MD5、HMAC、SHA学习资源推荐冷月大佬的博客:https://lengyue.me/突破前端反调试--阻止页面不断de
咸鱼学 Python·2023-08-26 19:50

某网站DES加密逆向分析实战

文章目录一、抓包分析二、加密分析一、重写加密一、抓包分析分析站点：aHR0cDovL2VpcC5jaGFuZmluZS5jb20v首先我们提交一下登陆信息：搜索j_password查看加密函数:把上图搜索到的encryptPassword函数拿出来分析一下：functionencryptPassword(){document.forms[0].j_password.value=desEncrypt
吴秋霖·2023-08-26 19:17

安全攻防下 (31)

名称混淆混淆要求:业务开发->没有问题但是业务上线->名称混淆逆向分析->入口->从方法名/类名分析->怎么隐藏?
为了自由的白菜·2023-08-26 08:06

网络安全工程师岗位分类-徐庆臣（黑客洗白者）

研发系：安全研发、安全攻防研究、逆向分析、云计算研究、机器安全工程系：安全工程师、安全运维工程师、安全服务工程师、安全技术支持、安全售后、Web渗透测试工程师、Web安全工程师、应用安全审计、移动安全工程师销售系
黑客洗白者·2023-08-25 17:47
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他