本文纯粹作学习探讨用,不作其他用途。
目标网站:某建筑市场监督网站
目标:获取5页数据
一、抓包
进入网站,打开F12,翻页,找到接口,但返回的是一串密文:
查看该调用堆栈,看到有value字样,点进去,再往上找,发现有类似“json.parse”的字样。
二、寻找加密函数
在网站加密过程中,一般可以通过查找:encrypt, decrypt, password, sign, json.parse等等,来定位到加密函数,我们在这边打个断点,看下是否会断下:
发现在这里确实断住了,而且t里面的data显示的和我们要破解的加密