【JS逆向】猿人学第二题动态cookie

最新推荐文章于 2025-04-01 16:51:18 发布

胖了就多吃点

最新推荐文章于 2025-04-01 16:51:18 发布

阅读量596

点赞数

分类专栏：爬虫 web逆向文章标签： python

Wa-HaHa

本文链接：https://blog.youkuaiyun.com/weixin_44424804/article/details/117998023

版权

web逆向同时被 2 个专栏收录

6 篇文章

订阅专栏

爬虫

4 篇文章

订阅专栏

【JS逆向】猿人学第二题动态cookie

一、分析网站

题目已经声明关于cookie方面加密所以进入网站后需要清理网站加载的cookie

方便调试

再次请求网站分析网站加载的参数

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-21upg8U1-1623921553999)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617165827875.png)]

这里看到网站请求了两次接口观察发现第一次请求并没有携带cookie。第二次请求携带cookie 并且带有数据像这种一般加密js都会在第一次请求中

使用requests请求该链接得到混淆后的js

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-drCkKU5N-1623921554003)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617170104187.png)]

将整段js放入猿人学解混淆工具中

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BKQD94E5-1623921554004)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617170303968.png)]

分析代码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ISz5VpaI- 1623921554006)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617170348819.png)]

很容易发现cookie生成的片段

改写W函数。执行后发现报错

分析try函数判断浏览器有没有global 没有则返回navigator[“vendorSub”]。将navigator[“vendorSub”]放入console 发现为“”

所以

继续观察M函数发现a2函数并无作用也可删除

![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DiPMtltq-1623921554009)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617171500001.png)](https://img-blog.csdnimg.cn/20210617172413676.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDQyNDgwNA==,size_16,color_FFFFFF,t_70)

最后执行js

与网站进行对比

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Ek0Sjif7-1623921554011)(/Users/zhouchenyang/Library/Application Support/typora-user-images/image-20210617171802108.png)]