记录某网站登录js逆向解密过程

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 目标网站： aHR0cDovL3Bhc3Nwb3J0LjU4LmNvbS9sb2dpbg==  输入错误账号密码、抓包得知password、token、fingerprint被加密。  直接搜索token的值，发现其就在之前的请求响应中，参数简单，直接构造即可。  fingerprint同理，也在之前的请求响...

可以明显看出来这是一个对象，这个对象中有两个属性，一个是username 一个是password ，那么我们可以直接获得这个对象，使用python传递即可。直接打开平台，输入密码账号，抓包找到加密的参数携带的位置，这边我们找到的是一个叫token的加密参数，这个参数的携带是一个密文。我们发现内层是一个将form转换成json的一个过程，那么这边我们直接查找这个form看一下这个form是什么内容。目的还是这个e的内容的获取，那么我们直接拷贝下来这个e的内容。直接调试到这个位置，浏览器输入。

大家早好、午好、晚好吖 ❤ ~欢迎光临本文章今天来分享一下如何使用Python突破某网游游戏JS加密限制，进行逆向解密，实现自动登录。

https://fenbi.com/page/home 首先登录抓包 直接搜索persistent 因为 password 比较大众 断点调试 把整个js 复制出来 node.js 调用 然后缺什么 补什么 import requests import execjs def login(phone,pwd): url = 'https:...

网站解密逆向学习

win + R 输入cmd 输入安装命令 pip install 模块名 (如果你觉得安装速度比较慢, 你可以切换国内镜像源)抓包分析 -> 通过浏览器自带开发者工具进行抓包 普通网站数据采集 --> 参数变化 去搜索参数在什么地方。既然参数数据/数据加密 --> 分析参数如何生成的。调用js代码里面的函数内容 -> 获取kiv值。

在我们在学习爬虫的途中，常常会遇到一些网站存在反爬的情况，往往需要进行js解密。这对于一些新手小伙伴们来说是十分不友好的，许多人也可能会使用selenium但仍不能解决，这时候该怎么办呢？DrissionPage可以解决我们的燃眉之急！！！是一个基于 python 的网页自动化工具。它既能控制浏览器，也能收发数据包，还能把两者合而为一。可兼顾浏览器自动化的便利性和 requests 的高效率。它功能强大，内置无数人性化设计和便捷功能。它的语法简洁而优雅，代码量少，对新手友好。

https://www.jidaihome.com 找到post 请求的 url 进行 XHR 断点 没找到需要的内容,点击右侧的堆栈看看 然后在进行打断点 JavaScript加密库Crypto-JS的使用集成了很多加密解密算法 https://github.com/brix/crypto-js 进行下载 目录结构 然后用 execjs 进行调用 ...

目标网址：https://user.wangxiao.cn/login?案例目标：网页账号密码模拟登录，获取对应的题库内容。more。

本系列仅仅是本人开始学习逆向练手项目，记录一下自己的逆向之路。

python实现AES 加解密 js逆向AES加解密

四、断下来后，查看formDate的值，正好是POST提交的数据，只是此时的password还没有加密。3、加载代码，缺少biFromHex函数，查找该函数所在js文件，将JS代码全部复制。2、查找encryptedString函数所在js文件，将JS代码全部复制过来。4、重新加载代码，缺少BarrettMu函数，查找该函数所在js文件，全部复制。5、重新加载代码，没有报错，双击要调用的函数，点击运行，会发现程序卡死了。6、重新分析关键代码处，发现setMaxDigits函数，我们重新调用一下。

某米商城最新加密参数 user 的逆向分析

本文是对宝塔搭建网站的前端加密破解实战，不要错过，学到就是赚到。

目录一、寻找加密源码二、引入CryptoJS模块三、Python解密四、全部代码 本次爬取仅供学习交流，无任何商业用途，目标网址已做脱敏处理！ 目标网址：aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk= 一、寻找加密源码 抓包分析可知，原数据已被加密成长串字符。之前的博客已分析过，这种可能是JSON加密过的。因此，搜索Json.parse函数，最终定位到JS文件如下所示 跟进JS文件后，继续搜索Json.parse，最终定位到935行，在此打断点刷新