五矿webpack流程分析 一 寻找加密位置

最新推荐文章于 2025-12-02 11:40:57 发布
原创 最新推荐文章于 2025-12-02 11:40:57 发布 · 266 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#爬虫

可以通过xhr断点或者是params关键字搜索进行定位

我们通过xhr进行定位

在这的时候已经生成，我们网上跟

发现再往下是异步 在这打个断点

之后放开之后再点下一页触发断到这个为止

点一次发现断到了这里M开头是公钥，之后进到Rn内部

在这里生成了params的参数

根据A[a]这个函数进入到内部加断点 之后再触发

e是公钥的时候进入

断点记录 

进入到d函数

在往下跟到e

至此找到加密位置

blackpearl9
关注
五矿逆向流程
m0_62813700的博客
05-14 867
4.然后就一步一步往下找 先找d ，在上面可以找到 d = t("9816");明显是webpack。所以能看到return t = A.sent 是上个语句返回的结果，y（e）进入函数。2.然后看t是怎么来的 因为是平坦控制流所以打个条件断点。3、就单步调试 看好作用域；就找到了 加密位置。
中国五矿集团采购信息
qq_42307546的博客
10-28 1222
打开https://ec.minmetals.com.cn/open/home/purchase-info点击第二页可以看到参数被加密了 要使用js的hook脚本为 (function() { var stringify_ = JSON.stringify; JSON.stringify = function(arg) { console.log("您猜怎么着？断住了！ ——> ",arg); debugger; return
五矿集团webpack扣代码
qq_73797346的博客
06-19 442
五矿集团加密方法和webpack 的js分析，rsa加密还原
五矿webpack流程分析 二 进行逆向
blackball9的博客
09-21 416
由于我们找到了加密位置可以直接把加密位置那块扣出来。往上看t的生成位置t = new d["a"]加密的地方是t.encryptLong。之后尝试运行对缺失环境进行补充。往下看 webpackmod。设置全局变量G接收o函数。
【JS逆向案例】某五矿网站请求参数逆向分析
m0_70423491的博客
09-16 2145
某五矿网站参数param逆向
XX五矿 webpack爬虫加密参数
WpfJya的博客
09-02 1142
XX5矿爬虫逆向分析
JS逆向案例：五矿招标数据采集
switch616的博客
07-12 2404
Webpack是一个流行的JavaScript模块打包工具，它能够将多个模块打包成一个或多个bundle，并且可以进行代码混淆和压缩，以提高加载速度和保护代码逻辑。对于爬虫技术人员来说，Webpack加密意味着需要更多的逆向工程技巧来理解和破解其生成的代码。
五矿集团params逆向分析
weixin_45541986的博客
11-08 1156
五矿params逆向分析
中国五矿集团有限公司采购电子商务平台
weixin_42587620的博客
01-10 3367
进入这个请求的这个文件里面，然后搜索。这里这个加密点需要注意，里面东西很多。
某私募数据AES逆向案例
zhp980121的博客
07-12 2485
aes逆向，私募数据逆向案例，爬虫aes逆向，私募数据中心逆向
精选资源
【JavaScript源代码】vue项目配置 webpack-obfuscator 进行代码加密混淆的实现.docx
12-29
这里我们介绍如何使用`webpack-obfuscator`这一强大的JavaScript混淆工具来实现这个目的。 `webpack-obfuscator`是一个用于webpack的插件，它能够对构建出的JavaScript代码进行深度混淆，包括添加随机废代码、字符...
webpack实战：某网站RSA登录加密逆向分析
吴秋霖的博客
09-12 9014
某网站登录RSA加密，深度分析webpack代码并构建完整的加密webpack代码！
Webpack源码分析
WJ的博客
12-03 1378
Webpack源码分析 在上一篇文章已经对webpack_cli启动过程进行了大致的分析，程序到最后就是执行webpack.run方法。现在对webpack的源码进行进一步的分析。 准备工作: 1、在github下载webpack的源码 2、在源码目录创建需要编译的源码和webpack.config.js配置 webpack/webpack-main/examples/demo // build.js const webpack = require("../../lib/webpack"); cons
使用webpack-obfuscator进行代码加密混淆
alxw2010的博客
11-11 1533
vue项目使用webpack-obfuscator进行代码加密混淆 适应 vue 2.6.11 vue-admin
JS逆向---webpack专题讲解
m0_52336378的博客
08-04 3251
webpack是一个现代的前端打包工具，它的主要作用是将多个模块打包成一个或多个静态资源文件。通过配置webpack，我们可以定义入口文件和出口文件，使用插件和加载器来处理不同类型的文件，以及设置开发模式和使用webpack开发服务器。[1][2]使用webpack可以实现模块化开发，提高前端项目的开发效率和性能。对于webpack的配置项，我们需要了解入口和出口的设置，插件和加载器的使用，以及开发模式和webpack开发服务器的运作过程。声明。
爬虫学习案例3
2509_94104491的博客
12-01 457
【代码】爬虫学习案例3。
theHarvester - 企业信息收集工具详解
最新发布
刘箫-技术库
12-02 396
theHarvester是一款Kali Linux预装的OSINT信息收集工具，主要用于渗透测试前期侦查。它支持从Google、Bing等搜索引擎，以及Shodan、LinkedIn等专业平台收集电子邮件、子域名、IP地址和员工信息。通过简单命令即可执行多数据源搜索，支持结果数量限制、代理设置和多种输出格式（XML/JSON/HTML）。使用前需配置API密钥文件，建议结合subDomainsBrute和Nmap等工具进行深度扫描。使用时需注意法律合规性和API调用限制，采用分层扫描策略提高效率。
Python爬虫完整代码拿走不谢
2509_94093832的博客
11-28 3988
对于新手做Python爬虫来说是有点难处的，前期练习的时候可以直接套用模板，这样省时省力还很方便。若要更改爬取网站，则需要更改URL以及相应的html格式（代码中的“item”）。使用Python爬取某网站的相关数据，并保存到同目录下Excel。
一文掌握分析网站反爬虫保护机制的Python工具 caniscrape 的使用
数据知道的博客
12-01 672
文章摘要： caniscrape是一款专用于检测网站反爬虫机制的Python工具，支持WAF、验证码、限流等防护措施的自动化分析。安装需配置浏览器内核和WAF检测组件，通过命令行输入目标网址即可生成包含防护类型、难度评分（0-100分）及应对建议的报告。支持JSON/YAML/表格多种输出格式，提供代理设置、并发检测等高级功能。典型应用包括评估电商/新闻网站防护等级，针对不同风险级别（高/中/低）给出Selenium模拟、请求头伪装等解决方案，帮助开发者预判爬虫开发成本。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值