
逆向分析
文章平均质量分 50
逆向分析
明明如月001
这个作者很懒,什么都没留下…
展开
-
js逆向实战2
对于不同的情况需要特殊分析,特别是提取自定义函数时候,把所需要调用的函数全部附上去,确保调试正确原创 2022-11-06 14:00:08 · 425 阅读 · 0 评论 -
js逆向实战
前言当我们在做渗透测试时候,有时候经常会遇到登录位置进行了加密,通过普通的md5解码等是没办法解密的,开发者为了保护传输数据不被窃取,通常会自定义一些加密算法进行加密传输,如下:访问系统http://ycsjyh.duobashuzi.com:8889/toLogin发现用户名和密码都进行了加密,通过普通的base64解码是无法解码的js逆向分析需要定位到加密函数,打断点Crtl+Shift+F定位到加密函数encrypt搜索CryptoJS,定位到aes.js文件(直接在本地执行encr原创 2022-04-22 15:56:47 · 2626 阅读 · 0 评论