jss19940414的博客

0x00 前言Javascript 作为一种运行在客户端的脚本语言，其源代码对用户来说是完全可见的。但不是每一个 js 开发者都希望自己的代码能被直接阅读，比如恶意软件的制造者们。为了增加代码分析的难度，混淆（obfuscate）工具被应用到了许多恶意软件（如 0day 挂马、跨站攻击等）当中。分析人员为了掀开恶意软件的面纱，首先就得对脚本进行反混淆（deobfuscate）处理。本文将介...

参考（万分感谢）：http://blog.icxun.cn/Python/438.html刚开始学习爬虫，遇到了一个js加密的网站，技术不够，很无奈，开始了学习js加密解密的路，一个简单的加密网站作为demo。开始： 目标网址：http://ac.scmor.com/想爬取红框内部的url，首先进行分析F12开发者模式，发现a标签的onclick触发了一个visit()函数...