首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS逆向 | 无限Debugger之淘大象

    今天继续和大家研究JS逆向,不少小伙伴在JS逆向的时候遇到过无限debugger的反爬,今天就拿一个网站练练手感受下无限debugger。...我们在 3393 与 3395 行右键添加「Add Conditional breakpoint」并在出现的对话框中输入「false」,这个时候无限debbuger的反爬就被我们绕过了。...分析加密 很明显这个js文件经过一定程度的混淆,现在有两种方法解决: 一是直接扣代码,绕过debugger之后扣这个代码不要太简单。 二是通读加密,直接改写成python加密。...这里比较明显的是js中的两段代码: ?...md5value(s): a = md5(s.encode()).hexdigest() return a 到这里这次的分析的网站 -- 淘大象 就被我们攻克了,这次的网站加密不是很难,主要难点是分析请求时的无限

    3.1K30

    JS逆向 | 无限Debugger之淘大象

    置顶公众号 今天继续和大家研究JS逆向,不少小伙伴在JS逆向的时候遇到过无限debugger的反爬,今天就拿一个网站练练手感受下无限debugger。...我们在 3393 与 3395 行右键添加「Add Conditional breakpoint」并在出现的对话框中输入「false」,这个时候无限debbuger的反爬就被我们绕过了。...分析加密 很明显这个js文件经过一定程度的混淆,现在有两种方法解决: 一是直接扣代码,绕过debugger之后扣这个代码不要太简单。 二是通读加密,直接改写成python加密。...这里比较明显的是js中的两段代码: ?...比对两种方式,通过python方法改写更加方便,主要代码如下: 到这里这次的分析的网站 -- 淘大象 就被我们攻克了,这次的网站加密不是很难,主要难点是分析请求时的无限debugger。

    2K10

    JS逆向:常见无限Debugger以及绕过方法

    无限debbugger不会真正得死循环,而是有规律得执行逻辑,一般用定时器一、种类划分1.1 按照代码逻辑1.1.1 无限循环while 循环for 循环1.1.2 递归包含debugger 的函数调用自身...1.1.3 方法间的循环调用1.1.4 计时器JS中的定时器 是setInterval ,参数:第一个参数是要定时执行的代码,第二个参数是时间。...[];}二、绕过debugger方法2.1 取消所有的断点如图所示,但这样操作的弊端就是,其他所需要的断点均不能使用2.2 使用一律不在此处暂停在 JS 代码 debugger 行数位置,鼠标右键点击一律不在此处暂停...,对应行前面会添加一个橙色的断点标志2.3 添加条件断点在 JS 代码 debugger 行数位置,鼠标右键添加 条件断点,其中条件 设为 false 2.4 置空无限debugger产生的原因ff`...= function(){}2.5 修改响应文件把JS文件保存到本地修改,修改范围主要是将debugger相关的代码删除或者改写,可以使用文件替换、抓包工具拦截方式[其余绕过方法可见​] http

    4.7K60
    领券