Js逆向,小某书的原型链补环境,逆向参数x-s

1,明确需要逆向的参数

2,选择定位的方式,关键词搜索

3,打上断点,触发请求

4,从上面的触发的断点进来后会来到这个位置

5,在控制台打印这个返回结果,可以确定x-s的加密生成位置就是这里

6,然后就是激动人心扣代码环节

7,这个基本的代码扣完后,是这样的,其中这个d,s参数都是MD5加密类型,因为它们都来自一个函数,哈哈,挺有意思的

8,现在报错的信息是这个u参数的window.mnsv2,所以接下来就要进入到补环境的环节了,也是非常激动人心的,哈哈

9,首先我们需要定位到这个window里面的mnsv2方法,在这个位置打上断点后刷新网页触发请求

10,从这个断点进去后,会来到这个位置

11,跟着我来哈,不要走神了

12,放到pycharm里面

13,跟上哈

14,进到第二个混淆代码里面

15,然后放到pycharm里面来

16,观察一波

17,写一个html文件测试一下

18,将这个html代码在网页打开

19,但是在node里面是执行不出来的,这就恰好证明了node环境和浏览器环境之间的差异,

所以我们需要将浏览器和node之间的环境差异给它补齐,这就是所谓的补环境

20,创建一个补环境的js文件,插入补环境的脚本,有一个细节就是我们要监控globalThis,因为在第二个混淆代码里面有globalThis检测的代码

21,剩下的就是补环境了,补了大概这么也是出来了

22,打印的结果

py代码的打印结果,因为我没有携带cookie,所以没有出数据,但是打印状态码是200说明补的还是没问题哈

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值