【JS逆向】记录一次无限debbuger解决——阿里系cookie

原创已于 2025-06-15 12:53:30 修改 · 1.5k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#前端

于 2025-06-15 12:51:42 首次发布

【作者声明】文章仅供学习交流与参考！严禁用于任何商业与非法用途！否则由此产生的一切后果均与作者无关！如有侵权，请联系作者本人进行删除！

一、问题描述

最近在逆向雪球网cookie，碰到阿里云WAF墙的时候，遇到了一个棘手的无限debbuger问题。

网址：aHR0cHM6Ly94dWVxaXUuY29tLw==

不过注意请求的时候，要删掉cookie和网址请求时自动生成的md5__1038的值。才会弹出无限debbuger。记得提前打上全局脚本断点，观察响应链。

该网站的请求思路是，第一次请求时，会返回一段HTML代码，代码包含一个textarea标签，两个script标签。大概就长这样。

观察这段代码，可以发现第一个script标签的js代码。主要是取出了第一个textarea标签的值，然后通过JSON解析了一下，取出waf_bd8ce2ce37放到window对象中。

<textarea id="renderData" style="display:none">{"_waf_bd8ce2ce37":"LqEzfvRqcAZex7znaTuQGzK+iheTB++U2MXxx/yK3HU="}</textarea>
<!doctype html>
<html>
    <head>
        <meta charset="utf-8">
        <meta name="aliyun_waf_aa" content="371ac51ab53fc53eb6bf9aa462a72e9f">
        <meta name="aliyun_waf_oo" content="var _0x2576duCiQ','MOvsy">
        <script>
            function getRenderData() {
                var dataTag = document.getElementById('renderData');
                var renderData = dataTag.innerHTML;
                return renderData
            }
            ;var renderData = JSON.parse(getRenderData());
            window._waf_bd8ce2ce37 = renderData._waf_bd8ce2ce37;
        </script>
        
        <script>大量混淆JavaScript代码.......</script>

然后接着运行，可以发现进入了第二个script，也就是运行了大量混淆的js代码，然后接着会进入到一个for循环。大概长这样。当执行到里面的ah += (aq = k['n'][aF(Wf.x)][aF(Wf.r)][aF(Wf.K) + 'r']('s', 'i', h[aF(Wf.j)](h[aF(Wf.f)](h[aF(Wf.A)](G), ak), h[aF(Wf.i)])))(aW[ak], ak),这一句时，就会进入无限debbuger。