当前位置:网站首页>【2022-05-31】JS逆向之易企秀
【2022-05-31】JS逆向之易企秀
2022-07-30 22:10:00 【web18334137065】
提示:文章仅供参考,禁止用于非法途径
文章目录
前言
我滴个姥姥,好像是好久没跟了呀,主要是实在不知道写啥了
今天这个表单是最近碰到,就拿出来分享下吧
一、页面分析
表单可以自己在小程序里生成一个,这里我的链接就不放出来了
最后表单提交的接口有个u,是我们需要解决的
二、参数u获取
这里直接搜参数u 比较多,搜接口上的costTime即可定位到加密位置
然后重新触发断点,加密位置u的来源为window.serverParams.u
然后这 i 是在window.scene里的
最终u的加密就是
u = window.md5( window.scene.id+ “9902813631f94b89aa41786d50a7586a” + window.scene.id + window.serverParams.u)
再去找window.serverParams 、window.scene
,全局搜一下,在主页面的源码里可以找到
但是呢,发现这里的u跟加密位置的竟然不一样,那么肯定是又经过处理了的
这边直接下一个JS断点继续调试下
在这个链接的JS里
https://form-preview-api.eqxiu.com/lp/env.js?r=Q1VQRys2aEZDTDY4SEUzRjlkWjd0YkVxNkVQdCtjVksyRHM4dkFxN05XMkRqSWcxSzU3UGVpc1VLRHVHdHNOdENhMlAxb3hnUXVmTUpaQTljVkkvaXpXWExpalZqQS9xUHJHenVUU2JGR1U9
一个是加密后的u,一个是原来的u
混淆的看着有点不方便,但是no慌,不需要解混淆,因为这个JS是动态的,在页面的源码里
我们直接掏他JS,在补点需要的环境和参数就OK
先返回混淆下加密的这段JS,看看有用到哪些参数
_0x35bfbe['scene']['code']+_0x35bfbe['scene']['createTime']+_0x35bfbe['scene']['code']+ _0x35bfbe['scene']['code']+ _0x35bfbe['scene']['userId']+ _0x35bfbe['serverParams']['u']+_0x35bfbe['scene']['id']+'5nbw346jm'
这里我们看出来就是需要window.serverParams 、window.scene
这两玩意
其实就搞定了,哈哈哈,拿到JS后,可以匹配这玩意,然后替换成加密所需要的参数即可
三、总结
好的拿下!
先自我介绍一下,小编13年上师交大毕业,曾经在小公司待过,去过华为OPPO等大厂,18年进入阿里,直到现在。深知大多数初中级java工程师,想要升技能,往往是需要自己摸索成长或是报班学习,但对于培训机构动则近万元的学费,着实压力不小。自己不成体系的自学效率很低又漫长,而且容易碰到天花板技术停止不前。因此我收集了一份《java开发全套学习资料》送给大家,初衷也很简单,就是希望帮助到想自学又不知道该从何学起的朋友,同时减轻大家的负担。添加下方名片,即可获取全套学习资料哦
边栏推荐
猜你喜欢
Jetson AGX Orin 平台关于c240000 I2C总线和GMSL ses地址冲突问题
Rust编译报错:error: linker `cc` not found
Navicat连接MySQL时弹出:1045:Access denied for user ‘root’@’localhost’
MySql 5.7.38下载安装教程 ,并实现在Navicat操作MySql
MySQL 8.0.29 set and modify the default password
CISP-PTE Zhenti Demonstration
Navicat new database
The mysql time field is set to the current time by default
Solve npm warn config global `--global`, `--local` are deprecated. use `--location=global` instead
MySQL压缩包方式安装,傻瓜式教学
随机推荐
【Untitled】
IDEA使用技巧
MySql创建数据表
for...in 和 for...of 的区别
TransGAN code reproduction - Jiutian Bisheng Platform
史上最全的Redis基础+进阶项目实战总结笔记
【Untitled】
语言代码表
史上超强最常用SQL语句大全
ArrayList扩容机制分析
基于ABP实现DDD--领域逻辑和应用逻辑
language code table
Be careful with your dictionaries and boilerplate code
1064 Complete Binary Search Tree
mysql remove duplicate data
cnpm installation steps
成功解决ImportError: cannot import name ‘_validate_lengths‘
When Navicat connects to MySQL, it pops up: 1045: Access denied for user 'root'@'localhost'
DistSQL in-depth analysis: creating a dynamic distributed database
Ningbo Zhongning Pawn will transfer 29.5% of the equity for 2.8338 million yuan, and the owner's equity in 2021 will be 9.6875 million yuan