JS逆向分析入门

1.1 基础入门

1.1.1 接口抓包

Quotes to Scrape 为例

F12 或 Ctrl+Shift+i 打开开发者工具

在响应中能够看到我们想要的数据,说明这个接口就是我们要找的接口。

1.1.2 请求接口

确定我们要找的接口之后,首先尝试对该接口井进行请求,传入参数和表单信息,查看能否请求成功。在这里,我们可以使用一个工具(Convert curl commands to code)获取初步的测试代码,在这个工具中,只需要将curl拷贝进去就可以获得请求的代码。

import requests
​
cookies = {
    'session': '......',
}
​
headers = {
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7',
    'Accept-Language': 'zh-CN,zh;q=0.9',
    'Cache-Control': 'max-age=0',
    'Proxy-Connection': 'keep-alive',
    'Referer': 'http://quotes.toscrape.com/login',
    'Upgrade-Insecure-Requests': '1',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36',
}
​
response = requests.get('http://.......com/', cookies=cookies, headers=headers, verify=False)

没有报错即请求成功。

1.2 MD5加密分析

以 http://10.253.3.35/Access/Account/Login 为例,对登录信息的加密方式进行分析。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值