将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
基于python的js逆向(Chat-GPT快速实现)
闲来无事想复习一下js逆向,就以一个在线翻译页面为例。这个工具是提供翻译API的,但是要收费,想要自己搞API,不去付费使用。具体思路就是两步:1、模拟浏览器去向服务端发起请求,并接收返回来的数据。2...
JS逆向 某口算app抓包
说是更新了,重新按照思路也更新下我们的JS,除非他重构页面逻辑。JS是缓存的,每次注入要清理下app的数据。各位看个乐就好不建议使用。思路仅供交流学习 效果:BV1Fv29YkEUM,进入对战抓...
js逆向思路-区分瑞数vmp/6/5/4/3反爬
提示!本文章仅供学习交流,严禁用于非法用途,文章如有不当可联系本人删除!目录一、如何区分是最新瑞数vmp反爬二、3/4/5/6代/vmp版本的瑞数网站特征举例三、瑞数反爬的解决思路四、推荐相关瑞数文章...
Js逆向入门:AST技术解混淆(下篇)
在上篇中给师傅们介绍了AST技术以及AST技术中常用模块的使用和代码示例,那么今天我们就主要讲解AST技术在Js反混淆中的利用,也就是如何使用AST技术还原混淆代码,并给出了两种最常见的反混淆示例01...
Js逆向入门:AST技术解混淆(上篇)
AST常用于Js逆向中的解混淆,但这块知识较多,所以我将其分为上下两篇进行讲解,本文(也就是上篇)主要介绍AST技术以及常用模块的功能和代码演示,下篇则主要讲解AST技术在js反混淆中的利用一、AST...
js逆向工具-v-jstools插件自动补环境
提示!本文章仅供学习交流,严禁用于非法用途,文章如有不当可联系本人删除! 目录: 一、反爬参数 二、知识点提前get 三、v_jstools插件安装 四、插件自动生成环境流程案例 五、知识星球-时光漫...
【JS逆向】某大型音乐平台JS逆向分析
~ 我不知将去何方,但我已经在路上 ~前言本文章中所有内容仅供学习交流,严禁用于商业用途和非法用途,否则由此产生的一切后果均与文章作者无关,若有侵权,请联系我立即删除!阅读本篇文章,需要一定的爬虫基础...
【渗透测试】16个实用谷歌浏览器插件分享
链接:https://pan.quark.cn/s/dc0c30dac2db image-20240917202436601 效果图如下 image-20240918093525927 ...
JS逆向入门:AES加解密及其Python脚本实现与解析
最近在学习Js逆向时发现AES涉及的知识点比较多,编写对应的Py脚本时涉及的细节也比较多,就导致了会出现各种各样的小bug,所以心血来潮写一篇文章进行一个系统的总结(学艺不精,如有错误,欢迎各位师傅指...
渗透测试常见加密算法JS逆向实战(一)
公众号登陆加密算法JS逆向在登陆时 查看数据包发现密码字段被加密了查看调用栈信息,找到一个执行了post方法的js文件重点关注跟login相关的js文件 下断点进行调试在执行这一行之前是明文密码执行之...
逆向小白在渗透测试中的故事
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。0x01 前言 这是一次失败的渗透测...
6