摘要: 第1知识点:关于json请求体 第2知识点:关于精准请求(如何排除干扰请求) 第3知识点:入口定位 一、关键字方法 (1) 方法关键字 encrypt :加密入口 decrypt :解密入口 JSON.stringify:加密入口 JSON.parse:解密入口 (2) key关键字 (3) hea 阅读全文
posted @ 2025-09-25 19:29 凫弥 阅读(17) 评论(0) 推荐(0)
摘要: Webpack逆向 Webpack是一个现代的静态模块打包工具,它主要用于前端开发中的模块化打包和构建。通过Webpack,开发者可以将多个模块(包括JavaScript、CSS、图片等)进行打包,生成优化后的静态资源文件,以供在浏览器中加载和运行。 Webpack的主要功能和特点包括: 模块化支持 阅读全文
posted @ 2025-09-25 17:06 凫弥 阅读(50) 评论(0) 推荐(0)
摘要: 一、单文件webpack 数组模块 对象模块 二、多文件webpack 数组模块 对象模块 核心细节: (1)怎么在全局调用加载器函数 -- window = global -- window.loader = n (2)怎么监控模块调用的过程 (3)恶心的初始化问题 使用webpack的步骤 (1 阅读全文
posted @ 2025-09-25 17:03 凫弥 阅读(42) 评论(0) 推荐(0)
摘要: Ast系列篇 何为混淆? 混淆可以理解为是一种对js代码加密技术,主要用于隐藏代码的真实功能,以防止js代码被逆向工程师分析和修改。通过混淆,让代码变得复杂和难以理解,使得逆向工程师在调试工程中消耗大量的时间或者放弃,从而达到一种保护。混淆总的来说就是一种代码保护方案,将原始代码转换为可读性较差或者 阅读全文
posted @ 2025-09-25 17:00 凫弥 阅读(62) 评论(0) 推荐(0)
摘要: 案例一 页面: https://fuwu.nhsa.gov.cn/nationalHallSt/#/search/disease-diagnosis?code=90000&flag=false&gbFlag=true 逆向接口: https://fuwu.nhsa.gov.cn/ebus/fuwu/ 阅读全文
posted @ 2025-09-25 16:59 凫弥 阅读(81) 评论(0) 推荐(0)
摘要: import requests import execjs import urllib.parse cookies = { 'enter_pc_once': '1', 'UIFID_TEMP': '163eead721bc91ca6f3a3cb4766a73c0638fabced1012e02c28 阅读全文
posted @ 2025-09-25 16:57 凫弥 阅读(160) 评论(0) 推荐(0)
摘要: 原型链 EventTarget 不是 Window 的"构造函数" EventTarget 也是一个构造函数,Window 也是一个构造函数。它们之间是构造函数的继承关系。 正确的理解 // 两个构造函数之间的继承 Object.setPrototypeOf(Window, EventTarget) 阅读全文
posted @ 2025-09-25 16:46 凫弥 阅读(39) 评论(0) 推荐(0)
摘要: 点击查看encode.js代码 var _0x4918 = ['w7AQw5Rf', 'woLCkSU=', 'wrQVbMOd', 'GsOHIsKz', 'wojCqMO+dg==', 'w7jCqMKuEg==', 'w4fCj8O2ZA==', 'wpFWCMKq', 'w7DDmjfDvA 阅读全文
posted @ 2025-09-25 16:44 凫弥 阅读(36) 评论(0) 推荐(0)
摘要: 网站:https://www.mps.gov.cn/ 内容:加速乐一键解混淆 混淆代码 var _0x2414 = ['wr7CksK8Uw==', 'wrbDosKFOQ==', 'woZNHCg=', 'w48zCBM=', 'wrbCnAka', 'bcOJKcO8', 'KCnDpMK3', 阅读全文
posted @ 2025-09-25 16:40 凫弥 阅读(761) 评论(0) 推荐(0)
摘要: 逆向爬虫之补环境专题 一、补环境的原理 浏览器环境和node环境对比: 浏览器下: node.js下 当我们辛苦将浏览器环境的加密或者解密入口找到,把加密或者解密的JS的代码拷贝到本地,由node解释器驱动执行的时候,会因为拷贝的JS代码中包括只能由浏览器调用的API,现在被node执行就会报错,为 阅读全文
posted @ 2025-09-25 15:31 凫弥 阅读(380) 评论(0) 推荐(0)
摘要: Charles安装(三方抓包工具) Charles客户端下载: 官网地址:https://www.charlesproxy.com/download/ 选择适合自己的系统版本下载 下载安装完成后激活 激活网站地址:https://www.zzzmode.com/mytools/charles/ 打开 阅读全文
posted @ 2025-09-25 15:21 凫弥 阅读(142) 评论(0) 推荐(0)