推荐
关注
TOP
Message

合集-JS逆向实战

JS逆向实战1——入门难度 某省在线审批网站params 随机生成
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > aHR0cDovL3R6eG0uanh6d2Z3dy5nb3YuY24vaWNpdHkvaXByby9vcG 阅读全文
posted @ 2022-08-28 22:50 始識 阅读(3373) 评论(0) 推荐(1)
JS逆向实战2--cookie——__jsl_clearance_s 生成
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cDovL3d3dy5seWcuZ292LmNuL3pnbHlnemZtaHd6L3N6ZndqMS9zem 阅读全文
posted @ 2022-08-29 11:29 始識 阅读(1767) 评论(0) 推荐(1)
JS逆向实战3——某企业服务平台内容encrypt_data加密
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 目标网站 > aHR0cHM6Ly9xaW1pbmdwaWFuLmNuL2Zpbm9zZGEvcHJvamVjdC9w 阅读全文
posted @ 2022-08-29 12:54 始識 阅读(1031) 评论(0) 推荐(0)
JS逆向实战4——cookie 参数 acw_sc__v2
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 目标网站 > aHR0cHM6Ly8zNmtyLmNvbS9zZWFyY2gvYXJ0aWNsZXMvTHg= # 抓 阅读全文
posted @ 2022-08-29 13:09 始識 阅读(1206) 评论(0) 推荐(0)
JS逆向实战5--JWT TOKEN x_sign参数
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 什么是JWT JWT（JSON WEB TOKEN）：JSON网络令牌，JWT是一个轻便的安全跨平台传输格式，定义了一 阅读全文
posted @ 2022-09-20 10:55 始識 阅读(1304) 评论(1) 推荐(0)
JS逆向实战6-- x轴 y轴 过点触验证码
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 简介 点触验证码是一种常见的反爬手段 解决方案有两种：一种是直接解决，这需要深度学习机器学习等图像处理技术，以大量的数 阅读全文
posted @ 2022-09-20 14:22 始識 阅读(685) 评论(0) 推荐(1)
JS逆向实战7-- 某市链接params-DES加密
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 目标网站 > aHR0cHM6Ly9nZ3p5Lmpjcy5nb3YuY24vd2Vic2l0ZS9pbmRleC9w 阅读全文
posted @ 2022-09-23 10:00 始識 阅读(455) 评论(0) 推荐(0)
JS逆向实战8——某网实战
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 列表页分析 根据关键字搜索 通过抓包分析可知 下一页所请求的参数如下 上图标红的代表所需参数 所以其实我们真正需要的也就是Se 阅读全文
posted @ 2022-10-14 11:10 始識 阅读(581) 评论(0) 推荐(0)
JS逆向实战9——cookies DES加密混淆
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # cookie加密 DES 混淆 > **目标网站：aHR0cHM6Ly90bGNoZW1zaG9wLnlvdXpoaW 阅读全文
posted @ 2022-11-28 16:20 始識 阅读(761) 评论(3) 推荐(0)
JS逆向实战10——某集团RSA长加密
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 由于本网站较为特殊 目标网站加密与其他稍有不同 # 目标网站 > 68747470733a2f2f65632e6d696e 阅读全文
posted @ 2023-01-04 15:35 始識 阅读(541) 评论(0) 推荐(0)
JS逆向实战11——某金属集团动态cookie加密
摘要：> 本文作者：ZiCh 本文链接：https://www.cnblogs.com/zichliang/p/17138431.html 版权声明：未经作者允许严禁转载 # 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果 阅读全文
posted @ 2023-02-21 11:03 始識 阅读(537) 评论(1) 推荐(0)
JS逆向实战12——某店 captchaToken 参数 加密
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 今天爬取的是网站需要模拟登陆 # 目标网站 > aHR0cHM6Ly9wYXNzcG9ydC55aGQuY29tL3Bhc 阅读全文
posted @ 2023-03-25 00:11 始識 阅读(1193) 评论(1) 推荐(1)
JS逆向实战13——某市公共资源交易中心Cookie混淆加密
摘要："本文地址：https://www.cnblogs.com/zichliang/p/17346860.html # 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 目标网 阅读全文
posted @ 2023-04-24 15:33 始識 阅读(672) 评论(0) 推荐(1)
JS逆向实战13.5——某小说网站 小说字数 和月票字体加密
摘要：> 本文地址： https://www.cnblogs.com/zichliang/p/17408064.html 本网站不算严格意义的逆向，只是爬虫的一个小手段。 # 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果 阅读全文
posted @ 2023-05-17 11:23 始識 阅读(1490) 评论(0) 推荐(0)
JS逆向实战14——猿人学第二题动态cookie
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 目标网站 > https://match.yuanrenxue.cn/match/2 # 网站分析 首先已经告诉了我们 阅读全文
posted @ 2023-05-26 11:24 始識 阅读(1367) 评论(0) 推荐(1)
JS逆向实战15——猿人学第五题 动态cookie乱码增强
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > https://match.yuanrenxue.cn/match/5 # 网站分析 首先 刚进入页面即显示 阅读全文
posted @ 2023-05-31 11:27 始識 阅读(703) 评论(3) 推荐(3)
JS逆向实战16——猿人学第20题 新年挑战-wasm进阶
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > https://match.yuanrenxue.cn/match/20 # 网站分析 首先进去网站，我们查 阅读全文
posted @ 2023-06-07 18:07 始識 阅读(762) 评论(0) 推荐(0)
JS逆向实战17——猿人学第七题 动态字体 随风漂移
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > https://match.yuanrenxue.cn/match/7 # 网站分析 要求: ![](htt 阅读全文
posted @ 2023-06-08 10:27 始識 阅读(436) 评论(1) 推荐(2)
JS逆向实战18——猿人学第八题 验证码 - 图文点选
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > https://match.yuanrenxue.cn/match/8 # 网站分析 首先进去 ![](ht 阅读全文
posted @ 2023-06-14 17:32 始識 阅读(853) 评论(0) 推荐(0)
JS逆向实战19——通杀webpack逆向
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 网站 aHR0cHM6Ly9mb2dhbmctbS5pdG91Y2h0di5jbi9tZWRpYURldGFpbC8zODc1 阅读全文
posted @ 2023-06-30 16:07 始識 阅读(16724) 评论(1) 推荐(0)
JS逆向实战20——某头条jsvm逆向
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > 目标网站：aHR0cHM6Ly93d3cudG91dGlhby5jb20v > 数据接口：aHR0cHM6L 阅读全文
posted @ 2023-07-04 13:43 始識 阅读(2433) 评论(0) 推荐(1)
JS逆向实战21——某查查webpack密码加密
摘要：# 声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ # 网站 > aHR0cHM6Ly93d3cucWNjLmNvbS8= # 前言 阅读前 请先阅读下我的另一篇文章 看看别 阅读全文
posted @ 2023-08-15 17:12 始識 阅读(1719) 评论(2) 推荐(0)
JS逆向实战22——某政府采购网简单cookie反爬
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 网站：aHR0cDovL3d3dy55bmdwLmNvbS8= 目标 类似于这种 进入前检查浏览器... 如何跳转 阅读全文
posted @ 2023-08-30 14:48 始識 阅读(659) 评论(2) 推荐(1)
JS逆向实战26——某店ua模拟登陆
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标 目标网站 aHR0cHM6Ly9kLndlaWRpYW4uY29tL3dlaWRpYW4tcGMvbG9naW4= 目标 阅读全文
posted @ 2023-11-16 16:58 始識 阅读(1122) 评论(0) 推荐(2)
JS逆向实战24—— 补环境过某房地产瑞数4.0
摘要：前言 瑞数就不过多介绍了，算是国内 2 线产品中的天花板了。4 代其实难度不高，但要弄出来 确实挺费时间和耐心的。今天就简单来讲讲如何用补环境轻松的过瑞数。 本文首发链接为: https://mp.weixin.qq.com/s/WnScMVv3kmdlrFLjr-m3Pg 前言 本文章中所有内容仅 阅读全文
posted @ 2023-10-11 15:08 始識 阅读(3842) 评论(0) 推荐(4)
JS逆向实战25——某壳找房模拟登录+百度喵星人指纹加密破解.
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标 目标网站 aHR0cHM6Ly9iai5rZS5jb20v 目标 获取登录列表中的 password，loginTick 阅读全文
posted @ 2023-10-30 13:28 始識 阅读(1045) 评论(0) 推荐(1)
JS逆向实战23——某市wss URL加密+请求头+ws收发
摘要：声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 本文首发链接为: https://mp.weixin.qq.com/s/o5UCJFhBg-4JFdS0aEwDuw 前言 在 阅读全文
posted @ 2023-10-07 10:28 始識 阅读(3822) 评论(2) 推荐(4)
逆向实战29——某度-某家号2024旋转验证码识别
摘要：前言 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cHM6Ly9hdXRob3IuYmFpZHUuY29tL2hvbWU/ZnJvbT1iamhfYXJ0aW 阅读全文
posted @ 2024-02-11 18:40 始識 阅读(1302) 评论(2) 推荐(0)
逆向实战31——xhs—xs算法分析
摘要：前言 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 公众号链接 目标网站 aHR0cHM6Ly93d3cueGlhb2hvbmdzaHUuY29tLw== 逆向分析 打开网站 这 阅读全文
posted @ 2024-02-27 10:10 始識 阅读(1950) 评论(0) 推荐(1)
逆向实战32——某东最新h5st4.4算法分析
摘要：前言 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 aHR0cHM6Ly93d3cuamQuY29tLw== 备注 本文所有的参数只具备参考意义。并且调试时参数也会一直 阅读全文
posted @ 2024-02-29 15:36 始識 阅读(1442) 评论(1) 推荐(0)
某云盘encryptMsg 加密之自动化扣webpack
摘要：前言 本文主要介绍了webpack半自动化扣代码的流程。不需要ast基础。也不涉及加密的过程。网站硬扣的话很麻烦。特地挑一个模块多的网站去搞。着重介绍于webpack工具的使用与实现方式。 这里的话。本人也开源到了github上了。本人代码写的烂。大佬勿喷， https://github.com/h 阅读全文
posted @ 2024-03-26 15:54 始識 阅读(905) 评论(0) 推荐(0)
某团小程序_token，Mtgisg 分析流程
摘要：前言 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标网站 无 抓包流程 这里使用@流星Studio 大佬的工具来抓包。 这里发现有两个加密的地方，一个是mtgsig。一个是_ 阅读全文
posted @ 2025-05-09 14:01 始識 阅读(725) 评论(0) 推荐(0)
某音补环境a_bogus分析
摘要：前言 废话不多说了。也不走流程了。直接开搞。如今校验ab的接口好像很少了。所以对着得看看强校验的接口。 目标网站 aHR0cHM6Ly93d3cuZG91eWluLmNvbS91c2VyL01TNHdMakFCQUFBQXVBZDl3VkpNRng0d1NVUlRRWmwzYzJhSUJSZ3ZOV 阅读全文
posted @ 2025-05-09 14:01 始識 阅读(1822) 评论(2) 推荐(1)
某蜂窝 zzzghostsigh 补环境+纯算
摘要：更多内容 关注本人微信公众号： 影17 jadx 首先找到定位点。 这里直接搜索 zzzghostsigh 然后找他引用的位置 继续往下找一下位置。 这里发现是一个接口的实现。 那没关系。我们继续找下实现的位置。 这里可以挨个去看。 这里发现是gh.b() 继续点两下 就找到了 引用的位置。找到so 阅读全文
posted @ 2025-08-19 14:07 始識 阅读(72) 评论(0) 推荐(0)