简单的js逆向教程

拼搏现实的明天。 2023-07-08 11:28 11阅读 0赞

其实做web端的爬虫，最常见到的就是js逆向方面的问题，既是重点也是难点，所以加强这方面的学习才是提升我们业务技能的重要突破点。接下来讲一下两个小实例，看一下基础的js逆向的破解（浅层篇）。

第一种加密情况：

①分析请求：

先打开目标网站---》打开控制台---》切换至XHR

然后刷新一下就会看到下面的情况

![format_png][]

这里要解决的有两个：

*  返回的密文
 *  请求中的token

接下来定位加密位置

②定位加密位置与分析加密

按照之前的套路，我们第一步是要搜索加密参数名token

![format_png 1][]

打开search，搜索参数名就找到我们要的token了。

![format_png 2][]

按照搜索的结果文件名，不难发现是第二个结果，点击打开可以找一下token的生成代码。

![format_png 3][]

var token = md5(String(page) + String(num) + String(timestamp));

这段代码我们可以用js实现也可以用python。

偷懒一点用python实现token加密算法：

![format_png 4][]

接着按照请求里看到的参数生成token试试

![format_png 5][]

现在有了token参数之后接下来看看这个解密是怎么搞：

右键查看源代码发现了这个：

![format_png 6][]

图中ip列表的位置是没有数据的，只有id ip\_list，这是唯一值，所以值的再搜索一下。

![format_png 7][]

追进去之后就可以看到下面的代码了：

![format_png 8][]

打上断点，执行两步可以看到decode\_str 后就开始出现我们需要的数据了，所以这里的decode\_str就是我们要的解密方法：

![format_png 9][]

我们复制到编辑器里调试运行一下：

![format_png 10][]

![format_png 11][]![format_png 11][]

可以看到Base64未定义，我们追进去把Base64的算法复制出来：

![format_png 12][]

![format_png 13][]![format_png 13][]

再次运行，根据提示缺失window对象，根据之前的方式是缺啥补啥，但是我们接下来分析一下这里调用的方法：

![format_png 14][]

这里调用的是String.fromCharCode方法，我们替换一下再次运行：

![format_png 15][]

可以看到这里就解出来了。

第二种加密情况：

分析请求

这次要分析的网站不同上一个的是，这次网站使用的是cookie加密，cookie的有效期过了之后就会返回一段js

![format_png 16][]

使用有效的cookie请求我们需要的数据就再返回的网页中，所以我们只要解决这段js就好了。

![format_png 17][]

分析加密

把返回的js复制到编辑器里格式化，可以看到代码分为两个部分：

参数定义部分：

![format_png 18][]

函数执行部分：

![format_png 19][]

直接执行没得出结果，为了方便知道这段代码发生了什么，我们复制到浏览器console里看看：

为了方便观察，我们把第二段的eval修改为console.log

可以看到这段代码写入了cookie

![format_png 20][]

继续分析，我们把这段cookie相关的代码复制出来执行一下：

![format_png 21][]

可以看到这里成功生成了一段cookie值和我们在网页上看到的一样！

![format_png 22][]

到这里就分析完了。

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2U3OWgwb2Q0YzkuanBlZw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2RpeWc2OTRreDQuanBlZw?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3F1enU0NTJiMXEuanBlZw?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3LzNqcHd6aWhna3MuanBlZw?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3pjeXF5NHpkZ2ouanBlZw?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2thNndicWJlNHguanBlZw?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2NvdGowcDRrc3cuanBlZw?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2JudXRjYW92cmUuanBlZw?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2hwY3JudnBpZzQuanBlZw?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2NiaGxmeTJhYXAuanBlZw?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3LzZiZm9xanA3ZW8uanBlZw?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3k1endpajRwc3UuanBlZw?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3ExOW8wNmtheWouanBlZw?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2Nod29zOWRqcTIuanBlZw?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3MzMnpjajJndHIuanBlZw?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2ZuNGFlNGRnbHguanBlZw?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3LzhieGxya3p5OGkuanBlZw?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3Lzd6ODZ5bWxoZGYuanBlZw?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2NhdGRwZWphbXouanBlZw?x-oss-process=image/format,png
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2F0aDQxY3NvcHcuanBlZw?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L2c0bDh5ZjU4ZDYuanBlZw?x-oss-process=image/format,png
[format_png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3LzJueGF4ZGczcmYuanBlZw?x-oss-process=image/format,png
[format_png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9hc2sucWNsb3VkaW1nLmNvbS9odHRwLXNhdmUveWVoZS0xNDc3MzA3L3ZzM2hnazV0ZDYuanBlZw?x-oss-process=image/format,png