js逆向分析-js攻防基础

js逆向分析-js攻防基础篇

 1.. 网站的代码运行时间轴

加载html=>加载js=>运行js初始化=>用户触发了某个事件=>调用了某段js-加载函数-给服务器发信息（XHR-SEND）-接收到服务器数据-解密函数-刷新网页渲染

2. xhr：（只能查询http请求的）逆向过程中如何快速添加断点：source中添加截取的部分url，如图

   

3. dom事件逆向：xhr不能执行的可以选择当前