JS逆向实战8——某网实战

最新推荐文章于 2025-05-15 00:06:46 发布
最新推荐文章于 2025-05-15 00:06:46 发布
阅读量665 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： JS逆向 文章标签： python javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Zuko_chen/article/details/131332653
文章讲述了在进行网络抓包分析时如何获取和使用参数，特别是SearchSql参数，强调了其在列表页和详情页爬取中的关键作用。通过脱敏处理保证信息安全，并指出如何利用列表页提供的信息正确构造详情页的爬取链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

列表页分析

根据关键字搜索
通过抓包分析可知
下一页所请求的参数如下


上图标红的代表所需参数
所以其实我们真正需要的也就是SearchSql
但是你多观察即可知 这个SearchSql在第一页访问的时候就传给了
所以也就是
爬取第一页获取第二页的请求参数——爬取第二页获取第三页的请求参数

详情页分析

详情页链接在列表页给你的链接是错误的
真是的链接如下图所示

由此图可知我们需要很多参数才能完成爬取
但是列表页给我们的链接也不是毫无用处

我们用正则提取中间所需要的参数即可完成爬取

JS算法逆向实战
一个孤独漫步者的遐想的博客
11-11 1664
JS算法逆向实战抓包调试扣取JS方法一方法二方法三方法四 抓包 url：https://www.##.com/ 登录：##:123456 调试 搜索：password、userid md5原生包含的值：123456789、abcdef、1732584193、271733879、1732584194… 1、搜索password 2、点进去然后代码格式化，再做查找 注意：赋值可能出现的形式： ##.password=# password=#(代码没有格式化删除空格，格式化后的代码需要加空格) ##=
JavaScript 逆向爬取实战
qq_39217312的博客
08-13 1463
本节案例网站不仅在 API 参数有加密， 而且前端 JS 也带有压缩混淆，其前端压缩打包工具使用 webpack , 混淆工具使用 javascript-obfuscator。分析该网站需要熟练掌握浏览器的开发者使用工具和一定的调试技巧，另外还需要用到一些 Hook 技术等辅助分析手段案例网址： https://spa6.scrape.center看着没什么不同，点进去看一下每部电影的 URL 的变化可以看到详情页的 URL 包含了一个长字符串，看上去像是 Base64 编码。
js逆向实战
orange777
04-22 2669
前言 当我们在做渗透测试时候，有时候经常会遇到登录位置进行了加密，通过普通的md5解码等是没办法解密的，开发者为了保护传输数据不被窃取，通常会自定义一些加密算法进行加密传输，如下： 访问系统http://ycsjyh.duobashuzi.com:8889/toLogin 发现用户名和密码都进行了加密，通过普通的base64解码是无法解码的 js逆向分析 需要定位到加密函数，打断点 Crtl+Shift+F定位到加密函数encrypt 搜索CryptoJS，定位到aes.js文件（直接在本地执行encr
JS逆向实战四：某查查请求头逆向解密
最新发布
qq_540710991的博客
05-15 1503
本文主要介绍了如何逆向分析企查查网站请求头中的加密参数，并提供了相关的代码实现。首先，通过观察接口响应，定位到请求头中动态变化的key和value参数。接着，通过断点分析和搜索headers[，确定了加密参数的生成位置及对应的JS文件。进一步分析发现，加密过程涉及o.default和a.default函数，分别用于生成编码值和进行HMAC-SHA512加密。最终，通过Python代码实现了加密参数的生成，并验证了其正确性。
爬虫反爬：JS逆向实战练习1
yw99999的博客
07-19 1506
快速优雅地学会JS逆向，就需要从实战开始，接下来我会提供Base64加密的原网址以及接口参数，从实战中学习如何下断点、抠代码、本地运行等操作，此技术一般用于爬虫上，是一个爬虫程序猿进阶的必经之路。......
安全测试中的js逆向实战
蚁景网安学院
02-26 1853
对于常见的web或者h5的场景中，一些重要的系统都会对于参数或者敏感数据进行校验，防止被恶意篡改而利用。因此在安全测试过程中，对于一些越权、注入等测试，需要对参数值进行修改重放，那么这个过程是否能够成功第一步取决于是否可以搞定校验算法并成功绕过。因此本文主要介绍安全测试中常用的一些js逆向的技术手段。
逆向实战小记——某新能源电力网站
记事本
11-28 1343
同时，最新项目中的插件对于当前研究网址反调试效果不理想，因此网盘中是早前的，插件效果OK，可以下载使用。uuid在全文中检索，可以看到有个uuid.js 文件，但是里面存在v1和v4, 对uuid进行调试确认代数。当出现明文的时候，我们就可以在此处打上断点，去掉XHR中，重新请求。在调试的时候，可以看出，sign 的加密类型是MD5，加密参数是 请求参数的序列化形式(将dict转成String)这个网站，在1-2年前uuid是uuid 非uuid4，Cookie也未添加瑞数，也没有反调试。
Python爬虫：JS逆向解析实战——顺序验证与请求头理解
该题主要围绕一个JavaScript逆向工程的挑战展开，目标是理解并处理动态加载的数据接口。首先，通过分析，我们发现目标网站的数据接口可能隐藏在看似无害的`3`和`3?page=xx`结构中，但实际接口参数仅包含一个名为`...
js逆向——RSA实战案例讲解
Tandy12356_的博客
09-04 846
rsa加密案例讲解
js逆向实践3——百度翻译接口（旧版）
2401_84219403的博客
05-26 1186
transtype有三种：realtime，enter，translang，这里其实也可以写死。可以发现：window有很多键值，而我们需要的window[d]其实就是其中的gtk值。这就好办了，就是在请求数据之前先请求一次页面拿到这个值即可。simple_means_flag是常数3；动态变化的参数有三个：sign，token。from 和 to是翻译语言和目标语言；
js逆向——webpack实战案例(一)
Tandy12356_的博客
09-28 1681
首先通过跟栈的方法找到加密位置我们跟进u函数，发现是通过webpack加载的向上寻找u的加载位置，然后打上断点，刷新网页，让程序断在加载函数的位置u = r.n(a)
Python-Python3爬虫实战JS加解密逆向教程
08-10
Python-Python3爬虫实战JS加解密逆向教程
【JS逆向实战】————基于JSRPC技术(详细)实现JS逆向
weixin_65147810的博客
04-01 1751
JSRPC是一种远程调用 JavaScript 代码的技术思想，而非一种固定的规范或协议。它允许开发者在浏览器环境下直接调用 JavaScript 加密或解密函数，从而避免了在本地使用 Node.js 执行 JavaScript 时可能出现的各种问题，如环境缺失等。通过 JSRPC，Python 开发者可以轻松地与浏览器环境进行交互，实现对 JavaScript 代码的远程调用，进而完成逆向任务。
Py爬虫之 js逆向实战：某案例
记录开发和安全学习过程中的点点滴滴
04-19 2814
在渗透学习的过程中,我们在测试未收权访问中,包括我们进行fuzz,都是需要获取js文件中的接口,然后进行进一步利用的,当然说这么多的根本原因是,越来越发现网络安全是一个全栈的学习路线,需要学习各种各样的知识,来提高自己的挖掘和利用能力,于是有了今天的这篇文章.
JS逆向实战手册
AACoding的博客
01-18 452
3.想恐固提高自己的逆向水平，总之，这套课程适合人群/初级/中级/高级都适合。4.做网络爬虫，数据采集，想学习逆向，这套课程都适。1.案例驱动实战，通俗易懂，简洁无任何废话。2.对JS逆向有初步了解，想进一步学习。1.零基础小白，想学JS逆向。2.注重方法和思路，少走弯路。JS逆向常用的工具和技术。
WebSocket爬虫与JS逆向实战
Fleehom的博客
10-18 9459
websocket协议与python爬虫和js逆向的结合实战
JS 逆向实例
CourserLi的博客
12-04 1189
一、百度翻译(入门级) 首先分析网络响应包，由名字和响应内容可知 v2transapi 是需要分析的包 网络响应包 点击启动器，根据经验，send 和 ajax 都涉及 jquery 等源码，前端程序员不会轻易修改，因此需要分析的是下面的 langIsDeteced，跳转到引用的 js 代码 启动器 上下划拉代码，可以在上方发现和请求内容相近的代码结构 js...
JavaScript逆向-七麦数据实战
猿榜编程的博客
03-07 2733
1.在ES6中，Promise对象是用来解决回调地狱（callback hell）问题的。回调地狱发生的原因是，当我们有多个异步操作时，每个操作的回调函数都嵌套在前一个操作的回调中，导致代码层级过深，难以阅读和维护。
爬虫反爬：JS逆向之实战3
yw99999的博客
08-02 6329
从上面两节实战中已经可以做一个属于自己的翻译应用了，甚至可以对翻译结果进行对比然后通过一些语意软件进行优化，这里的所有的DEMO都只是为了学习JS逆向这些技能的过程，今天这节是关于某东登陆参数的逆向，只是为了巩固调试技巧，在实际操作上也不能直接登陆，因为还有一个滑块验证，这个后期再学习。网址： aHR0cHM6Ly9wYXNzcG9ydC5qZC5jb20vbmV3L2xvZ2luLmFzcHg= 接口： aHR0cHM6Ly9wYXNzcG9ydC5qZC5jb20vdWMvbG9naW5TZXJ2aWN
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值