【JS逆向分享】某个网站社区信息

目录

一、查找关键字：

二、筛选出目标关键字：

三、找到关键字所在js文件：

四、破解js中生成关键字的函数：

五、结果输出与完整代码：

---

声明：下方都是基于chrome浏览器操作

一、查找数据接口：

打开网页，找到数据所在的接口： 

二、筛选出目标关键字：

查看接口上的参数，多次请求看那些不变，那些变化的（关键字）：

多次请求发现，timestamp和nonce字段会变化，而timestamp为时间戳，nonce为加密函数结果，而且跟timestamp相关，因此，只要找到nonce的加密函数就能模拟生成这个关键字

三、找到关键字所在js文件：

搜索框输入“nonce” 找到对应的js文件：https://community-front-static.vivo.com.cn/static/js/chunk-vendors.99e78f6f.js

四、破解js中生成关键字的函数：

根据上面找到的js文件，在Sources中找到对应文件，并查找到关键字所在的函数，打上断点，跟踪进入。发现执行的是一个md5()的函数，能看到nodejs的可以自己用代码复写一遍，不懂的话直接把函数扣出来，复制到自己创建的js文件中

五、结果输出与完整代码：

结果输出：

完整代码请 下载