安全文章

JS加密之逻辑密码找回漏洞案例

免责声明请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知,我们会立即删除并致歉。谢谢!0x01 前言在日常登录和获取验证的时候,会遇到各种各样的...
阅读全文
安全文章

JS逆向 -- AES加密

一、通过抓包分析要找的参数password二、搜索“password:”关键字,找到encode.js关键点三、进去查看JS代码,通过iv,key,aes等关键字发现这是aes加密import Cry...
阅读全文
安全工具

常见JS解密工具

在项目中往往会遇到JS加密参数的情况,下面是两款不需要编写代码的JS解密工具使用记录测试环境可以使用jsEncrypter项目带的靶场进行测试地址:https://github.com/c0ny1/j...
阅读全文