赞
踩
注:本文仅供学习参考,禁止用于非法行业
目标网站:aHR0cHM6Ly9saXZlLmxlaXN1LmNvbS9sYW5xaXUvd2FuY2hhbmc=
这里直接看源码,发现数据是通过canvas渲染上去,那我们就要找寻他的原数据,既然是渲染上去,我们可以先打一个canvas断点尝试下
成功断下断点,而且网页还没渲染出数据,其中的e就是要渲染上去的数据
然后就一直网上追栈,在这里发现了传入的数据
然后就没有然后了,花了点时间发现跟不到数据生成的地方,所以换个方式,我们下js断点,然后慢慢调试找到生成数据的js,然后再单步调试,找到这个位置后下个断点
一直单步后找到一个可疑位置,一长串字符,盲猜就是更具这个揭秘出来的数据,继续往下追
果然是在这里没错了,然后我们就要找这个长字符串的来源了
这里跟到base64_这个参数后就没了,然后再全局搜这个看看
然后在这个混淆的地方找到了我们要的长字符串
接着就看是扣解密的函数了,第一步解密的roott可以直接扣了
第二步这里主要扣下面圈起来的
扣完后就完事了
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。