JS逆向之电信登录

最新推荐文章于 2024-07-16 13:05:54 发布
最新推荐文章于 2024-07-16 13:05:54 发布
阅读量961 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： python 爬虫 JS逆向 文章标签： 数据可视化 js lambda https html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/spider_py/article/details/101691913
本文是关于JS逆向的实战分享，主要讲述了如何分析和破解电信登录页面的加密参数。通过抓包、搜索关键字、断点调试，最终定位到CryptoJS加密库，并在本地复现加密过程，成功解密密码。推荐对JS逆向感兴趣的读者阅读。

hello，大家好，我是练习时长两个小时的…

啊，不对，搞错片场了。这是我给大伙分享的第四篇 JS 逆向实战的文章

前面三篇请猛戳下方，顺便帮忙点个好看吧

Python爬虫之JS逆向入门篇

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Python爬虫进阶之JS逆向新榜登录
Python编程与实战的博客
06-27 1764
分享一个破解JS登录的案例 抓包调试 网站如下：https://www.newrank.cn/ 下面是登录的抓包： 一个 XHR 请求，下断点。或者搜索请求参数 打完断点后，重新发起请求，结果如下： 分析 此时的断点位置，一般是一个 XMLHttpRequest 的请求操作。所以我们顺着调用栈往回追。 找到了密码加密的地方，看代码调用了两次 h 函数。 其中第二次调用的的参数是将第一次返回...
JS逆向之——天翼云登录
m0_46467017的博客
07-09 1524
此文章仅用于技术交流，欢迎指出相关问题，感兴趣的可以关注我，有相关python逆向问题可以私信交流讨论。
JS逆向之新榜登录
01-20
文章目录1. 模拟登录2. 解决 `password` 参数3. 解决`nonce`参数4. 解决`xyz`参数5. login 源码 1. 模拟登录 原创文章 401获赞 72访问量 3万+ 关注 私信 展开阅读全文 作者：保护我方豆豆
JS逆向-登录过程
a1581638690的博客
12-09 946
Python
爬虫进阶学习之路---js逆向登录
weixin_44721415的博客
09-06 1097
js逆向： 1、凡科网（https://i.fkw.com） 通过登录页面练习 再练习的过程中发现 我在登录错误密码之后会出现滑块验证（瞬间感觉头大了 但是学习吗 硬着头皮上了）还是常规的操作 打开 开发者模式 xhr 之后 手动滑动正确的位置进行验证 验证成功 chrome抓包工具会捕获到 响应的验证请求： Request URL: https://cv.fkw.com/verify/validate 在返回参数 response ： {"success":true,"msg":{"chec
js逆向登录破解
weixin_42500901的博客
09-15 1199
1.爱奇艺逆向登录破解 window=this;window._M_ = window._M_ || {} _M_[211] = function(a, b) { return function() { if (!b[a].executed) { var c = function(a, b) { function c(a) { var b = f,
逆向案例二十一——sm2加密，某信登录密码加密
最新发布
m0_57265868的博客
07-16 543
这个登陆页面，会需要过滑块验证码，先不管他，直接找到登陆包，在登陆包之前，有一个这个包返回一串不知道啥作用的先记着。其实还有一处，就是一开始，不写navigator={},会定位到错误在这里，这些是与环境相关的，删除即可。有没有发现，publicHex很熟悉，没错，就是前面ajax返回的内容，而它就是密钥！找到这个位置，发现是获得密钥的函数，我们固定密钥， 因此删除这个函数即可。用xhr断点调试，逐步跟栈，这个栈，参数还是加密的。打印参数 ，确认加密函数，这个加密函数比较特殊，是。把这一行删除就可以。
电信光猫超级密码获取与Telnet登录实现
电信光猫超级密码获取是网络设备管理与家庭宽带优化中一个具有高度技术性和实用性的知识点，尤其在需要对家庭网络进行深度配置、性能调优或故障排查时显得尤为重要。本文围绕“电信光猫超级管理员权限获取”这一核心...
通信技术与电信助手学习研究工具包
因此，本工具包极有可能包含基于Python、JavaScript或其他编程语言编写的脚本，用于模拟真实用户的登录行为、会话保持、验证码识别与处理，从而完成无人值守式的自动任务执行。 其次，“电信助手”这一概念指向一个...
JS逆向 | 某车帝登录参数逆向
weixin_53318198的博客
01-30 914
JS逆向 | 某车帝登录参数account、password逆向
JS逆向 房天下登录RSA
12-23
0x01 目标网址 aHR0cHM6Ly9wYXNzcG9ydC5mYW5nLmNvbS8NCg== 0x02 定位js 1.随变输入账号和密码，点击登录，查看提交的参数 我们可以看到， 密码进行了加密，接下来我们搜索参数 pwd 3.点击跟进去，然后进行代码格式化，在pwd处打上断点 0x03 分析js 1.打上断点之后，我们再次点击登录，停在了我们打断点的地方 2.我们跟进去加密函数，代码格式化，RSA.min.js，明显就是 RSA算法，我们把所有的 js拷贝出来 3.我们分析key_to_encode，我们全局搜索一下，可以搜索到，我们复制下来 4.仿照上面的方式，我们写一
基础js逆向练习-登录密码破解（js逆向）
screamn的博客
12-24 1751
可以明显看出来这是一个对象，这个对象中有两个属性，一个是username 一个是password ，那么我们可以直接获得这个对象，使用python传递即可。直接打开平台，输入密码账号，抓包找到加密的参数携带的位置，这边我们找到的是一个叫token的加密参数，这个参数的携带是一个密文。我们发现内层是一个将form转换成json的一个过程，那么这边我们直接查找这个form看一下这个form是什么内容。目的还是这个e的内容的获取，那么我们直接拷贝下来这个e的内容。直接调试到这个位置，浏览器输入。
某公众平台的登陆js逆向（一）
Memory_Release的博客
12-26 617
本系列仅仅是本人开始学习逆向练手项目，记录一下自己的逆向之路。
JavaScript逆向：console.log插桩分析某网站登陆加密模块
高新园养鸡场
04-15 3113
声明：案例分析仅供学习交流使用，勿用于任何非法用途。如学习者进一步逆向并对版权方造成损失，请自行承担法律后果，本人概不负责。 要挖掘登陆模块，首先查看其登陆POST请求，其中password字段需要逆向，这里是随机输入的密码【321654】： 要找到password字段的生成方式，可以从接口入手，全局搜“/user/login”： 找到对应的js文件后，由于代码被压缩成一行了，点进去是无法直接达到目标位置，但可以格式化后搜索“/user/login”找到目标位置： 此处下断点调试，发现在发出请求时.
JS逆向---RSA登录模拟实例（）
m0_52336378的博客
02-19 1096
该文章是结合前一篇，测试例子是匀加速商城，登录状态下对其密码加密的逆向，比较简单容易上手，作为练习项目声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。
JS逆向 -- 某平台登录加密分析
Web安全工具库
05-06 3023
八、选中“m(n.pwd.substr(0, 16))”，鼠标放上去，自动提示加密结果，可以分析除，是m函数进行了加密。十一、将该函数的同作用域范围的函数都复制到调试软件，并将该匿名函数改为aiyou函数，点击加载代码，成功加载。九、把鼠标放到m函数上，自动弹出下面的对话框，可以查看m函数所在的位置，点击进入该函数。十二、调用该函数，双击该函数，输入参数，点击运行获取结果。三、加密结果是32位，首先考虑是md5加密。六、找到给pwd赋值的语句，双击左边，下断，四、全局搜索pwd，点击右上角，点击搜索。
【JS 逆向百例】复杂的登录过程，最新微博逆向
K哥爬虫
08-30 2080
声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 逆向目标 本次的逆向目标是WB的登录，虽然登录的加密参数没有太多，但是登录的流程稍微复杂一点，经历了很多次中转，细分下来大约要经过九次处理才能成功登录。 在登录过程中遇到的加密参数只有一个，即密码加密，加密后的密码在获取 token 的时候会用到，获取 token 是一个 POST 请求，其 Form Data 里的 sp 值就是加密.
对某登录站点的JS前端逆向思路
蚁景网安学院
11-30 1203
js逆向一直没有相关了解，虽然目前渗透遇见的不是很多，大多数遇见的要么不加密，要么无法实现其加密流程，不过最近看到了一个较为简单的站点正好能够逆向出来，就做了简单记录。本文旨在介绍js逆向的一些基础思路，希望能对初学js前端逆向的师傅有所帮助。
JS逆向分析--慕课网登录
密发渐消
08-16 552
JS逆向分析--慕课网登录密码参数分析
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全村之希望

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值