生活_傻大方

  1. 首页

js获取参数的方法

在Postman中调用JShaman免费JS混淆加密接口，实现JS代码加密_Web_Api_

通过调用JShaman接口，可以方便的获取JS代码加密结果，以此也可以给自己的产品增加JS加密功能。从 JShaman 官网获得接口信息： 关键信息有：调用地址，调用方式（post），参数：JS代码、权限帐号（免费接口用free）。来到...

Python网络爬虫之数美滑块的加密及轨迹—动态js参数分析_函数_des_score

这样把解密函数的js和函数名都获取到了，那下一步就匹配参数了。这里的全部["2位数的参数"]=(.,"key"|函数(16进制))匹配下来 正则代码1 all_args_rule:str='\[\'(\w{2})\'\]=this.*?(_0x[\d\w]{6}\((0x[\d\w]{3})\)\)|\'([\d\w...

【JS 逆向百例】拉勾网爬虫，traceparent、_lg_stoken_等参数分析_Cookie__com

调试成功后，我们随便换一个搜索关键词，将得到的302跳转地址拿到这个 JS 中，加密一下，发现会报错，这说明混淆 JS 传入的参数和 JS 内容应该是相对应的，这里的做法是直接请求拿到这个 JS 文件内容，然后把要补的 window 和...

交互改变参数、360度旋转，这个工具让你不用从头构建NN架构图-The Paper

其中，前两类神经网络图形使用 JavaScript 库 D3.js 完成的，后一类由 Three.js 完成。NN-SVG 的亮点在于可以根据使用者的喜好来改变神经网络图的大小、颜色和布局参数。我们仅以 FCNN 风格的生成图为例进行讲解。下图中都是...

【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作_代码_参数_方法

这种情况在K哥以前的案例中也有，当时我们是直接重写这个 JS，把 debugger 字样给替换掉就行了，但是本题很显然是希望我们以 Hook 的方法来过掉无限 debugger，除了 debugger 以外，我们注意到前面还有个 constructor 字样，在...

【JS 逆向百例】百度翻译接口参数逆向_sign

获取 sign sign 是会改变的，怀疑是 JS 动态生成，所以我们尝试全局搜索 sign，这里有个技巧，只搜索 sign 会出来很多结果，可以加上冒号或者等于号来缩小范围，sign:可以在 index_a8b7098.js 里面找到 5 个符合的位置，...

【JS 逆向百例】某网站加速乐 Cookie 混淆逆向详解_execjs

因为我们获取到的 JS 文件生成了 Cookie，其中包含 jsluid_s 和 jsl_clearance_s 参数的值，所以我们不妨直接 Hook Cookie 也能断到 JS 文件的位置，对 Hook 方法不了解的可以看看 K 哥往期的文章，以下是 Hook 代码： ...

JS加载后DOM网页抓取技巧大揭秘

通过查看网页源码或者使用开发者工具，找到AJAX请求的URL和参数，并发送相应的请求。使用AJAX请求可以绕过JS加载的限制，直接获取数据。4.解析动态生成的内容 有些网页会在JS加载后通过动态生成HTML来展示内容。我们可以通过...

使用Selenium执行JavaScript脚本：探索Web自动化的新领域_self_driver_js

参数：script：被执行的js脚本*args：被执行的js脚本中使用的参数 使用方法：driver.execute_script('return document.title;')注意：js脚本中return document.title;中使用return可以获取js脚本返回的结果 源码： def execute...

【漏洞实例】某设备产品漏洞挖掘-从JS文件挖掘RCE_php

暂时先放弃从JS里获取密码加密方法，先尝试找一些接口来获取信息，查看源代码 访问一下JS目录，这里有一个小技巧，当目录存在时会自动在后面加上/,例如浏览器访问/js,将会变成/js/来访问 1 https: //xxx.xxx.xxx.xxx/js 这里...