前言本篇文章首发先知社区，作者为本公众号。前端分析首先搜索请求接口，未发现关键加密点根据请求参数进行搜索在js文件中找到aes加密key、iveval(function(p, a, ...
02月29日8 views评论渗透测试
越权漏洞
从前端JS逆向到发现后端越权漏洞的渗透测试之旅
02月29日8 views评论渗透测试
越权漏洞
02月29日8 views评论渗透测试
越权漏洞
js逆向系列07-人人网实战
首先打开登陆页：输入138888888888和123456之后，查看network，可以看到登录时的请求payload内容。主要有appKey，callId，password，sessionKey，s...
02月26日4 views评论JS逆向
sig
参数加密签名 & JS逆向
这首歌是前一段时间旅行时候听当地少数民族的哥们儿唱的，虽然只是作为席间祝酒歌，同时音响声音挺杂的，但是他唱出来超级好听，找了好几天才找到歌名，现在推荐给大家0x00 背景年少无知的时候经常在渗透测试报...
02月23日10 views评论concat
crypto
小小web js逆向工程拿下
投稿声明欢迎各位师傅积极投稿我们会相对应的给出部分稿费20到2000不等通过下方微信进行投稿，谢谢各位师傅web页面大家都不陌生，在web开发过程中后端负责程序架构和数据管理，前端负责页面展示和用户交...
01月12日60 views评论JS逆向
作用域
那些年之我不会js逆向
0x01 示例1-bc野站（md5）(直接搜索关键词法)在日某个网站的时候，想要爆破账号密码，解密密码加密的时候遇见的问题这里的password被加密了，尝试找到加密方式通过抓取js发现了：/jdb-...
12月27日22 views评论crypto
哈希值
实战 ｜ 一文教你如何js逆向（一）
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 明暗安全 设为星标，否则可能就看不到啦！ 1.漏洞背景 在渗透测...
12月26日40 views评论id
加密
渗透攻防之前端JS加密该如何破局
前言 渗透测试过程中最常见的一种场景就是登录框，而在登录框上最头疼的就是登录框参数字段的值被进行了加密，我们无法进行下一步的FUZZ OR Intruder，导致很多时候错过很多漏洞。那么碰到这种情况...
12月19日44 views评论加密
插件
记一次小程序js逆向到越权修改密码
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！点不了吃亏，点不了上当，设置星标，方能无恙！背景：hospit...
12月18日56 views评论des
小程序
JS前端逆向
前言js逆向一直没有相关了解，虽然目前渗透遇见的不是很多，大多数遇见的要么不加密，要么无法实现其加密流程，不过最近看到了一个较为简单的站点正好能够逆向出来，就做了简单记录。本文旨在介绍js逆向的一些基...
12月01日21 views评论aes
js文件
JS Hook | js 逆向系列
一、技术原理 简单来说，js hook 就是通过修改 javascript 代码，改变原有的代码执行流程，得到我们希望的结果javascript 代码是在我们本地浏览器执行的，因此从理论上来说，无论执...
11月29日23 views评论document
JS逆向
小程序逆向案例-某新闻sign之md5加密
JS逆向 -- 某网站DES算法分析
一、访问目标网站，打开F12开发者工具，然后开始抓包 二、抓到一个登录包，密码加密了，我们输入的是123456，在这里显示的是 三、全局搜索，点击开发者工具右上角的三个点，选择搜索，输入关键字“Pas...
08月19日25 views评论js
加密