當前位置：首頁 > 前端技术 > javascript >内容正文

javascript

webpack打包后引用cdn的js_JS逆向:Webpack打包后的代码怎么搞？猿人学爬虫比赛第十六题详细题解...

發布時間：2023/12/10 javascript 37 豆豆

生活随笔收集整理的這篇文章主要介紹了 webpack打包后引用cdn的js_JS逆向:Webpack打包后的代码怎么搞？猿人学爬虫比赛第十六题详细题解... 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

實戰地址

http://match.yuanrenxue.com/match/16

抓包分析

地址欄輸入地址，按下F12并回車，發現數據在這里:

查看cookie，無加密相關的字段。請求的接口倒是有個m的加密參數，看來這題的主要目的就是?看看m參數怎么進行加密的吧。

切換 Initiator,這請求也太明顯了，點擊下面所示的js文件:

跟進去并美化后，來到這里:

不用過多分析，m加密在這里:

r.m = n[e(528)](btoa, p_s),r.t = p_s;

而這個實參 p_s 是由上面的這行代碼生成的:

p_s = Date[e(496)](new Date)[e(517)]();

在?r.m 賦值的這行打上斷點，請求第二頁,控制臺輸入 btoa 并回車,雙擊跟進，來到這里:

看這個混淆，很明顯的?obfuscator 混淆，直接將整個 732?copy下來保存到文件，并寫出AST插件進行反混淆：

進行反混淆和刪除垃圾代碼，優化后的btoa函數:

這里可以看到還有 d?函數和 md5 函數，分別進行摳取和優化。

優化后的d函數:

function d(e) { e = e ||32; var l = "ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678"; var s = l["length"]; var c = ""; for (i = 0; i < e; i++) c += l["charAt"](Math["floor"](Math["random"]() * s)); return c;}

優化后的md5函數:

代碼合并后，運行不再報錯。很快就寫出了?Python代碼:

# -*- coding: utf-8 -*-import timeimport execjsimport requestsdef main(): sums = 0 headers = {"User-Agent": "yuanrenxue.project",} with open("decode_16.js","r",encoding = "utf-8") as fp: jscode = fp.read() ctx = execjs.compile(jscode) for i in range(1, 6): t = str(int(time.time()*1000)) m = ctx.call("btoa",t) params = { "m":m, "page":i, "t":t, } response = requests.get(url="http://match.yuanrenxue.com/api/match/16",params = params,headers=headers).json() for each in response["data"]: sums += each["value"] print(sums) # 287383if __name__ == "__main__": main()

對于這個webpack打包的網站來說，基本沒啥難度吧，先優化一波，去混淆，刪除垃圾代碼，再缺啥補啥就好，瀏覽器相關的都不用補。

當然，webpack也有技巧，不過很少用的，無腦摳就好，然后缺啥補啥。

我也不喜歡一大坨代碼搞在一起，簡單點，事情簡單點，心情或許會好很多。

總結

以上是生活随笔為你收集整理的webpack打包后引用cdn的js_JS逆向:Webpack打包后的代码怎么搞？猿人学爬虫比赛第十六题详细题解...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： python字典append_pytho
下一篇：最近写的一个qt应用软件