墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
400+累计阅读
490平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
网站：aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=
抓包分析：网站为ajax加载，返回值为一大串数据，大致判断为js将数据解密为数据，打个xhr断点看下
按惯例找一下堆栈，找到value的堆栈好像是一个，往上找
发现一个疑似加密点的地方，将t.data进行解析。打上断点，发现传入参数就是密文
加密函数就为h(t.data),断点找到函数
加密函数函数全在这了，当然也可以选择用webpack补环境的做法，今天我们不补代码、直接使用CpytoJs进行
用一个data进行数据测试一下：
数据正确，完成。
至此代码完结，需要代码的关注我公众号 码字的秃猴 回复：建筑 获取
JS逆向实战：破解四库一平台AES加密，实现Python自动化数据采集
在Web数据采集和自动化工具开发领域，前端加密技术是保障数据传输安全的核心机制，其中AES（高级加密标准）作为最常用的对称加密算法，广泛应用于各类平台接口。其工作原理基于分组密码，通过密钥和初始化向量（IV）在特定模式（如CBC）下对数据进行混淆，确保信息在传输过程中的机密性。掌握JS逆向技术，能够深入理解并复现前端加密流程，对于突破数据采集壁垒、构建稳定高效的自动化工具具有重要价值。本文以建筑行业官方数据平台“四库一平台”为例，聚焦其采用的AES加密算法，详细拆解从JavaScript代码定位、动态调试提
网络爬虫逆向（全国建筑市场监管公共服务平台）
目标网址：https://jzsc.mohurd.gov.cn/data/companymore难点：数据包内容被加密。
政务系统JS逆向实战：住建平台数据获取与加密协议还原
政务类Web系统普遍采用前端JavaScript承载核心业务逻辑与安全策略，其本质是将监管规则编码化。这类系统虽不使用高强度密码学，但通过JS混淆、动态签名（如_t参数）、双层加解密（AES-CBC+自定义字节置换）及密钥心跳续期等机制，构建起面向合规的数据契约。理解其原理，对建筑行业SaaS厂商实现资质自动核验、项目经理在建项目监控等场景至关重要；也适用于政企数字化项目中对接住建、人社、市场监管等平台的数据同步需求。本文以全国建筑市场监管公共服务平台为样本，详解JS逆向分析全过程。
【2023最新超详细】全国建筑市场监管公共服务平台（四库一平台）js逆向
两种解密方式，python还原，js扣代码使用算法加密包。两种解密方法，搜索法，堆栈法。 有完整源代码
对称加密算法及其在网页逆向分析中的应用
对称加密算法是一种加密和解密使用相同密钥的加密技术。在数据传输过程中，发送方首先使用预先约定好的密钥对明文进行加密操作，将其转换为密文。密文在网络中传输，即使被第三方截获，由于没有正确的密钥，也无法解读其中的内容。接收方在接收到密文后，使用相同的密钥对其进行解密，从而恢复出原始的明文。这种加密方式的优点在于加密和解密的速度快，能够高效地处理大量数据，适用于对性能要求较高的场景。
建筑市场监管平台企业数据逆向思路和代码
网站地址：aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55P2NvbXBsZXhuYW1lPQ==主要时间花费在分析调试、结果对比。
JS逆向——建筑市场监管公共服务平台
问题（1）接口返回值加密1、接口返回的数据为加密后的文本，先根据密文长度无法直接判断具体的加密方式。
全国建筑市场监管公共服务平台JS逆向分析
目标网址：http://jzsc.mohurd.gov.cn/data/company 重要说明：文章教程仅供参考学习，请勿用于非法用途，否则后果自负。 目录 1、接口参数分析 2、核心代码分析 3、完整程序源码 （1）jzsc_mohurd_decrypt.js （2）jzsc_mohurd.py 1、接口参数分析 点击页面中的查询，我们可以看到接口请求地址： http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/..
【JS逆向学习】全国建筑市场逆向案例
通过分析接口，发现加密的点只有一个，就是返回内容，如下图，类似于这种加密的分析方法，可以参照。我们network选项下过滤下xhr请求，如下图，基本可以断定是xhr请求。首先浏览器抓包分析网络请求，大多数这种具有翻页功能的网站，一般走的都是。继续跟栈，b函数就是我们要找的加密函数。原创声明：未经许可，不得转载。如有侵权，请联系作者删除删除。直接到b函数内部，如下。都已经很清楚了，使用。
[OHIF-Viewers]医疗数字阅片-医学影像-cornerstone-core-Cornerstone.js-Cornerstone Examples-基石实例-下...
[OHIF-Viewers]医疗数字阅片-医学影像-cornerstone-core-Cornerstone.js-Cornerstone Examples-基石实例-下 CT Image with Window presets This is an example of displaying a ct image along with buttons to set ww/wc pres...
ESP32蓝牙广播数据自定义指南：让你的设备更容易被手机发现
本文详细介绍了如何通过自定义ESP32蓝牙广播数据提升设备在手机端的可发现性。从广播数据结构、扫描响应优化到跨平台兼容性设置，提供了全面的技术指南和实战代码示例，帮助开发者解决智能硬件开发中的蓝牙连接难题。
全国建筑市场监管公共服务平台JS逆向
全国建筑市场监管公共服务平台JS逆向https://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=1&pgsz=15&total=450
如何理解Apollo模型参考自适应控制MRAC
最近有了解到百度无人驾驶Apollo项目中的横向控制有用到MRAC(Model Reference Adaptive Control)，于是便详细研究了一下这个控制方法，在此总结一下心得。 什么是MRAC MRAC控制系统的基本结构图如下所示： 它由两个环路组成，由控制器和受控对象组成内环，这一部分称之为可调系统，由参考模型和自适应机构组成外环。实际上，该系统是在常规的反馈控制回路上再附加一个参考模型和控制器参数的自动调节回路而形成。在该系统中，参考模型的输出或状态相当于给定一个动态性能指标，（通常，参考模
JS逆向学习（小白级别）（最新）-全国建筑市场监管公共服务平台数据爬取
今天我们学习全国建筑市场监管公共服务平台的js逆向，话不多说我们直接上图，我们想要获取企业的相关信息。链接我们正常的f12观察数据的位置，可以发现数据在这个的接口中并且数据的结果进行了加密，接下来我们寻找加密函数。之前在（烯牛数据中说到过js加密的两种寻找加密函数的方法，之前用的第二种，接下来我借这个例子讲解一下第一种--关键字搜索法）之前介绍过常见的加密方式一般是对称加密（AES 加密）和非对称加密（RSA 加密。
MySQL 优化 - index_merge 导致查询偶发变慢
今天遇到了一个有意思的问题，线上数据库 CPU 出现了偶发的抖动。定位到原因是一条查询语句偶发变慢造成的，随后通过调整表中的索引解决。优化器通过某种机制检测到 index_merge 能带来性能提升，某些情况下不会带来提升，反而会耗费更长的时间，属于优化器的缺陷，可以通过调整表中的索引来解决。
51单片机独立按键控制LED（二）
对于机械开关，当机械触点断开、闭合时，由于机械触点的弹性作用，一个开关在闭合时不会马上稳定地接通，在断开时也不会一下子断开，所以在开关闭合及断开的瞬间会伴随一连串的抖动。独立按键控制LED显示二进制。独立按键控制LED灯亮灭。独立按键控制LED状态。独立按键控制LED移位。
某建筑市场逆向分析
可以看到 t.data 是要解密的参数，通过 b 方法来解密，打断点进去，发现这是对称加密中的AES算法，我们可以用标准的来进行测试（实际上就是标准的）不过，经测试这个f并不是真正的key，我们需要重新找f的位置，经过搜索我们发现有两个f的位置，这个第二个f才是真正的key。运行成功后翻页可以发现成功断住，不过他返回的参数并不是我们需要的明文数据，那就继续执行脚本，看是否会有明文数据出现。执行几次后，可以看到有明文数据出现，那就点击下面的堆栈，定位到解密的位置。逆向时间：2026.1.3。
Xilinx FPGA平台DDR3设计保姆式教程（1）DDR3基础简介
xilinx平台DDR3设计（1）DDR3简介 如果我们只是拿来用ddr搬砖，那么它就简单，知道IP怎么使用就好，但是要想知其所以然，理论知识是必备的，这也是我们初学者所欠缺的东西，慢慢修炼吧！ 目录 一、DDR3简介 二、地址的概念及容量计算 三、重要给概念理解 3.2 列地址脉冲选通潜伏期 3.4 掩码 四、参考资料 一、DDR3简介 DDR3全称double-data-rate 3 synchronous dynamic RAM，即第三代双倍速率同步动态随机存储器。...
某大范围建筑市场监管平台返回密文解密逆向
这个平台对于新手朋友十分友好，简单但又能同时锻炼多种能力，简单的逆向以及全站分析爬取等，在此和各位交流，分享我的方法与心得。
在 ABAP 平台配置 OAuth 2.0 Client（OA2C_CONFIG）：一份可落地的全景实践
本文详细介绍了在ABAP平台中配置OAuth 2.0客户端的完整流程。重点讲解了四种授权类型（Client Credentials、Authorization Code、SAML 2.0 Bearer Assertion、Resource Owner Password Credentials）的适用场景和配置要点，以及客户端认证的三种方式（Client Secret、Client Certificate、mTLS）。文章提供了操作步骤、排错建议和工程实践指导，包括端点配置、回调地址管理、scopes设置等关
有之以为利，无之以为用，在 RAP 开发里的虚实取舍
摘要（149字） SAP RAP框架通过"有"与"无"的哲学平衡实现业务应用价值。其"有"体现在CDS视图、行为定义、服务绑定等具体对象，为系统提供形体；而"无"则表现为保留的扩展空间、未暴露的实现细节和框架托管的生命周期。在采购审批应用中，RAP既通过明确定义的行为模型建立业务语义，又通过验证、动作等机制保持灵活性。这种架构既确保核心功能稳固，又为未来演进留出余地，印证了"有之以为利，无之以为用"的技术智慧
【JS逆向实战】——基于全国建筑市场监管公共服务平台的webpack
Webpack 是一个现代 JavaScript 应用程序的静态模块打包工具。它将应用程序的所有资源（如 JavaScript、CSS、图片等）视为模块，并通过依赖关系将它们打包成一个或多个文件。入口（Entry）：指定 Webpack 开始构建依赖图的起点。输出（Output）：指定打包后的文件输出位置和文件名。加载器（Loader）：用于处理非 JavaScript 文件，将其转换为 Webpack 能够处理的模块。插件（Plugin）：用于执行更广泛的任务，如打包优化、资源管理等。
SIMATIC S7-1200, S7-1500 PID 控制[手册]
SIMATIC S7-1200, S7-1500 PID 控制[手册]
【JS 逆向百例】建筑市场监管平台企业数据
声明 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 逆向目标 目标：住房和城乡建设部&全国建筑市场监管公共服务平台的企业数据 主页：http://jzsc.mohurd.gov.cn/data/company 接口：http://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=%s&pgsz=15&total=450 逆向参数：请求返回的加密数据 逆向过程.
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/
老版QQ原生表情gif动态
这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。
逆向|全国建筑市场监管公共服务平台|数据解密
逆向|全国建筑市场监管公共服务平台|数据解密
AES对称加密逆向
AES对称机密，逆向手册
JS逆向实战：AES加密破解与Python爬虫模拟
前端JS加密是数据采集领域常见的技术挑战，其核心原理在于通过JavaScript对接口请求和响应进行加密处理，以保护数据安全。AES对称加密算法因其高效性和安全性，成为此类场景的主流选择，常采用CBC模式和PKCS7填充。掌握JS逆向技术，能够有效突破动态渲染和接口加密的壁垒，对于数据采集、市场分析和自动化测试等工程实践具有重要价值。本文以建筑行业数据平台为例，详细解析如何通过浏览器开发者工具定位加密函数、提取关键参数，并最终使用Python的pycryptodome库完整还原AES加解密流程，实现稳定高效
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
253
扫一扫
