禁止某些网页重定向(burpsuite小技巧)

最新推荐文章于 2025-07-28 15:17:30 发布
最新推荐文章于 2025-07-28 15:17:30 发布
阅读量1.2w 收藏 7
点赞数
CC 4.0 BY-SA版权
分类专栏： 记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/meinaozi/article/details/81360326

有时候在渗透测试中,打开某个页面,显示了管理界面,却很快就重定向到了登录页面.令你来不及仔细查看内部的选项.
这时候BurpSuite就可以排上用场了.

Porxy ->Option->Match and Replace->add

这里写图片描述

这里写图片描述

直接点OK.
然后所有的网页都无法再次将你重定向至某个网页地址了.
当然你可以自己写出更精细的正则表达式来匹配你指定的网页.

dy __ac_signature jsvmp 纯算法还原
pyzzd的博客
08-02 1197
进行跟栈会发现一个比较绕的操作，首先取值 26，然后将26 与 5 进行了比较，最后取了一个值 65。其实其它字符串的生成逻辑基本相似，我们生成二进制字符串转换的大数字后，如上文中的。这里我们调试可以发现它的生成逻辑与上述一致，同样的逻辑对时间戳进行了转换，而这次的起始数字为0。，通过监视功能观察 S 的值，可以看到一个数字 95495623，这个数字的生成后面再看。，但是这个断点有多处，所以断不到我们想要的地方，观察日志，发现最后一个元素为。这里我们的值为 5，所以得到的值为 65，继续往下跟。
js逆向案例-巨量某数jsvmp纯扣逻辑
十一姐的博客
02-22 1万+
目录一、常用的js基础知识 二、常用的谷歌操作 三、jsvmp的特征 四、jsvmp扣逻辑
【JS逆向】某Q音乐VMP纯算
weixin_71462234的博客
11-17 1694
某Q音乐VMP纯算，一个适合VMP纯算入门的案例，外加一些逆向小技巧。
qq音乐sign参数纯算逆向
2406_83321119的博客
03-22 2779
学习qq音乐纯算逆向
JSVMP逆向实战：插桩技术与补环境攻防全解析
Scott_KD的博客
07-02 1670
《JSVMP逆向实战：插桩技术与补环境攻防全解析》摘要 本文深入剖析了突破JSVMP（JavaScript虚拟机保护）的核心技术。通过插桩技术（Hooking）在虚拟指令执行流中建立监控点，结合补环境（Environment Mocking）构建安全执行环境，实现了对JSVMP保护的逆向破解。文章详细解析了7大插桩策略，包括寄存器监控、操作码追踪等技术，并提供了完整的企业级补环境框架实现方案。通过电商签名算法破解实战案例，展示了从定位加密入口到算法还原的全流程。
TTShop x-bogus JSVMP 纯算
m0_46265880的博客
05-12 1777
本文介绍了如何通过静态文本分析和动态调试技术，还原TTShop中x-bogus参数的生成过程。文章首先指出了POST请求版本的x-bogus生成问题，并提出了通过插桩技术进行快速分析的方法。接着，文章详细解释了JSVMP（JavaScript Virtual Machine Protection）和插桩技术的背景及其关联性，展示了如何通过插桩技术动态捕获程序运行状态，从而提取JSVMP保护的加密算法核心逻辑。
QQ音乐sign，jsvmp算法推导
qq_37438485的博客
04-26 3648
有小半年没有去学习了，这是前几天突然看到的文章--qq音乐sign算法还原源码放送及jsvmp全流程分析，qq音乐的sign居然是个jsvmp，我之前弄得时候都没看，直接补了两行代码就可以了，不过本着学习的态度，而且我一直搞不懂jsvmp，虽然明白原理，但是在面对入栈出栈的一系列操作，依然还是很懵逼的状态。 今天就来拿这个简单点的jsvmp去实验，只讲我是怎么去推导的，当然这一切都是结合着大佬的文章来完成的。 废话不多说，进入今天的正题。 搞jsvmp首先就是打断点，这是大佬们经常说的，但是对于从来没
QQ音乐 sign加密 jsvmp纯算法还原
lrqnb的博客
09-25 1400
然后我选择先在case 78 插装 等到了 要进行的加密的时候 再打开swicth 慢慢跟一下可以减少看log的负担。可以发现{0:0,1:1,2:2......} 的作用其实就是 通过映射表找到对应的字母所对应的数字0-15。为了更深一步的说明 我们在仔细看一下里面有一个{0:0,1:1,2:2......}这个是干啥用的。然后又从字符串取了index为23的5 然后把一开始的80和5 相加得到85。通过日志可以看到 对上一步的字符串取了index是22的’5‘然后又取了字符串的第25位”0“
JSVMP纯算法py复原案例
weixin_42545308的博客
12-06 894
某乎x-zse-96，纯算法复原详解
解决小红书的headers中加密参数_使用_根据日志进行对JSVMP的纯算
08-30
解决小红书的headers中加密参数_使用_根据日志进行对JSVMP的纯算法还原__和__全扣补环境_xiaohongshu法还原__和__全扣补环境_xiaohongshu.zip
某音乐jsvmp插桩纯算解析+响应数据加密绕过
最新发布
2401_83787639的博客
07-28 1485
最后就是这种赋值操作了，插完之后，定位到相同位置。
xhs 最新X-s jsvmp纯算法还原
qq_33567220的博客
07-05 1772
某红书 X-s最新jsvmp纯算法还原
QQ音乐JS逆向爬虫，获取调皮的sign参数，我用python全都爬！
热门推荐
Blog沙漏在下雨
09-26 1万+
爬虫高级必然JS逆向，QQ音乐爬虫就是一个很好的练手，读完学会了直接在你女朋友面前装一手，读完你将收获到，QQ音乐JS逆向，sign参数获取，songmid参数获取，vkey参数获取，selenium自动化解析，用python解析执行js代码。
【js逆向学习】qqmusic（qq音乐）webpack智能导出
学海无涯
09-25 952
工欲善其事，必先利其器，逆向分析过程中有一个好的工具，有时候能节省很多时间，今天的分享就到这了，希望对大家有所帮助。
某局jsvmp算法分析（二）
m0_75266682的博客
03-23 3796
VMP（Virtual Machine Protection）是一种软件保护技术，用于保护应用程序或软件的代码免受逆向工程、修改和盗版等威胁。VMP通过在程序中引入虚拟机（Virtual Machine）的概念，将原始的机器码转换为虚拟指令集，并在虚拟机中执行这些指令。VMP的核心思想是将原始的可执行代码转换为一种只能在虚拟机环境中运行的形式，这样可以增加对代码的保护性。通过使用虚拟指令集，VMP使得对原始代码的静态分析和动态调试变得更加困难，因为攻击者无法直接理解和操作虚拟指令。
qq音乐js逆向
m0_62945506的博客
07-29 2191
最后发现同样的参数出来的结果却不一样，只能补环境了，这里一定要记得document和navigator。发现他是通过调用这个o函数，传t.data，进去生成的，那么直接扣js就可以了。顺着堆栈往上爬，找加密的位置 ，发现找了几个都不是，那么直接搜搜sign试试，昨天试了网易的js，今天就想着把qq音乐的也看看，OK，下面直接开始。发现一下就能看到，sign的赋值，那么直接进去下断点。是在window里面的，而不是单一定义的。首先抓包找接口，发现有一个sign加密。下面附上对应的Python代码。
QQ音乐JS逆向分析参数,爬它,多图预警
weixin_50847719的博客
03-28 1781
昨天看一个哥们的文章说是MD5加密,自己试了试,不知道怎么出错了,所以就老老实实JS逆向了,但真的是MD5加密 分析一下要获得的参数 这次用逆推的方式,应该好理解 1.开发者模式,媒体C40000开头的就是mp3文件 或者打开全部找那个2mb以上的文件 文件点进去 guid是固定的,就只有vkey是区别每首歌的 现在找vkey在那个文件里面 轻车熟路,直接搜索vkey,下图第一个文件点开 这样,sip里面的vkey或者purl注意一下,是不是和刚刚mp3文件的网址很相似 怕你们看不清,我打印出来 ht
逆向之JSVMP插桩分析手法
liberty888的博客
11-17 3589
逆向之JSVMP插桩分析手法
jsvmp
07-06
JSVMP 是 "JavaScript Virtual Machine Protection" 的缩写，它是一种前端代码虚拟化保护技术。其核心思想是在 JavaScript 代码保护过程中引入代码虚拟化，将目标代码转换成自定义的字节码，这些字节码只能被特定的解释器识别，从而隐藏了目标代码的关键逻辑[^2]。 在 JSVMP 技术中，服务器端会读取 JavaScript 代码，并进行词法分析、语法分析，生成抽象语法树（AST），然后生成私有指令，并最终创建对应的私有解释器。这个过程还包括对私有指令的加密，以及将私有解释器与加密后的指令发送到浏览器端。当执行时，浏览器中的解释器一边解释一边执行这些加密的指令。 这种技术的优点包括： - **跨平台兼容性**：由于 JSVMP 是基于软件的虚拟机，因此可以在不同的操作系统和硬件平台上运行。 - **性能优化**：它可以对 JS 代码进行优化，提高执行效率。 - **安全性**：提供了一种隔离 JS 代码的方法，可以防止恶意代码的攻击。 - **丰富的 API 支持**：JSVMP 可以提供丰富的 API，使得 JS 代码能够访问更多的系统资源[^1]。 然而，尽管有这些优势，JSVMP 也有它的缺点，比如增加了代码执行的复杂性和潜在的性能开销等。 ### 使用 JSVMP 实现简单代码示例 假设我们要使用 JSVMP 来实现 `console.log(2*5+8);` 这段简单的代码，那么按照 JSVMP 的流程，原始的 JavaScript 代码会被转换为一种特殊的字节码，并且需要一个专门的解释器来解析和执行这段字节码。以下是简化版的概念演示： ```javascript // 假设这是经过 JSVMP 转换后的伪代码 const bytecode = '...'; // 这里是经过处理后的字节码字符串 // 解释器函数 function interpretBytecode(bytecode) { // 解释器逻辑... } // 执行解释后的代码 interpretBytecode(bytecode); ``` 请注意，这只是一个非常简化的概念演示，实际的 JSVMP 实现要复杂得多，并且涉及到详细的编译和解释机制。 ### 相关问题 1. 如何检测网页是否使用了 JSVMP 技术？ 2. JSVMP 在现代 Web 开发中有何应用场景？ 3. 对于逆向工程师来说，JSVMP 提出了哪些挑战？ 这些问题可以帮助进一步探讨 JSVMP 技术的实际应用及其对抗措施。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值