逆向案例十八——webpack逆向红人点集登录密码

网址链接:红人点集

密码登录,获取数据包:

发现pwd和sig两个加密参数,开始跟栈调试

 

点击第一个,在send处打上断点,再点击登录。

 

进入异步栈,r.requests

释放之前的断点,打上断点 ,点击登录

往前跟栈,看什么时候密码是明文,结果,打上断点,同样操作,分析代码。

 

 

在控制台输出,s是已经加密过的 

故pwd: Object(E["a"])(t.loginForm.password) 是加密位置,在这里打断点,进入E['a']

发现是这样,很明显是加载器调用函数,那么要在前面找E对象怎么定义的。

看到这种格式,很明显i是加载器

 

打上断点,点击刷新页面(对这种只能刷新页面才会断住),覆盖全部i('87ff') ,进入js文件中。

这个是要复制到加载器后面的配置函数里的。

鼠标放在i上,想进入加载器所在的位置

 

但是进入加载器后是空的,原来是下面这样的

 

搞不定了,推荐下面的链接,自己去看吧

【搞Python爬虫JS逆向,再不会WebPack解密,就OUT啦!-哔哩哔哩】 https://b23.tv/y8D53hg

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-04-14 20:04:01       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-04-14 20:04:01       100 阅读
  3. 在Django里面运行非项目文件

    2024-04-14 20:04:01       82 阅读
  4. Python语言-面向对象

    2024-04-14 20:04:01       91 阅读

热门阅读

  1. 人工智能教程

    2024-04-14 20:04:01       36 阅读
  2. Webpack的Loader和Plugin

    2024-04-14 20:04:01       32 阅读
  3. [Android]百分制透明度怎么转换为十六进制透明度

    2024-04-14 20:04:01       37 阅读
  4. 大模型日报2024-04-14

    2024-04-14 20:04:01       42 阅读