如何逆向解析js

 时间:2024-10-14 08:49:45

1、 确定网站的登录的接口:登录的form表单中action对应的url地址;通过抓包可以发现,在这个url地址和请求体中均有参数,切换到手机版,参数的个数少,分析js;

如何逆向解析js

2、 姑百钠恁确定js的位置:通过点击按钮,然后点击Event Listener,部分网站可以找到绑定的事件,对应的,只需要点击即可跳茌慊瑞谷转到js的位置;部分网站的按钮可能并没有绑定js事件监听,那么这个时候可以通过搜索请求中的关键字来找到js的位置,比如livecell。

如何逆向解析js

3、 观淑舛唱枭察js的执行过程:找到js的位置之后,我们可以来通过观察js的位置,找到js具体在如何执行,后续我们可以通过python程序来模拟js的执行,或者是使用类似js2py直接把js代码转化为python程序去执行;观察js的执行过程最简单的方式是添加断点;添加断点之后继续点击登录,每次程序在断点位置都会停止,通过如果该行有变量产生,都会把变量的结果展示在Scoope中。

如何逆向解析js

4、 执行js:观察代码知晓需要哪些参数,比如:我们要登录需要对密码进行加密和获取rkey字段的值;rkey字段的值我们直接发送请求rkey请求就可以获得;密码是先反转然后使用RSA进行加密, js代码很复杂, 我们希望能通过在python中执行js来实现。

如何逆向解析js

5、实现思路:使用session发送rKey获取登录需要信息;根据获取信息对密码进行加密;使用session发送登录请求。

如何逆向解析js
  • Mtalab画立方体-正方体-长方体
  • UG10.0如何练习三维建模六——凸轮盘
  • CAXA公式曲线
  • 用matlab创建n阶螺旋矩阵
  • catia如何建立二维模型?
  • 热门搜索
    基膜什么牌子好 胆是什么意思 五音不全适合唱什么歌 典范的意思 因材施教是什么意思 攀娘是什么意思 twice是什么意思 qb是什么意思 美国代购什么便宜 婷婷玉立的意思