JS逆向:猿人学爬虫比赛第十四题详细题解(上)

清疚 2022-11-20 01:56 227阅读 0赞

### **实战地址** ###

http://match.yuanrenxue.com/match/14

### **抓包分析** ###

地址栏输入 地址，按下F12并回车，发现数据在这里:

![format_png][]

没有加密参数，看看cookie字段:

![format_png 1][]

有三个加密的字段，看上一个接口:

http://match.yuanrenxue.com/api/match/14/m

cookie请求是这样的:

![format_png 2][]

带着 mz这个cookie，去请求上面的接口，会返回 sessionid 这个cookie字段。而接口返回的是一段混淆的JavaScript代码:

![format_png 3][]

使用星球里的解混淆脚本还原一番，没看到有什么价值的地方:

![format_png 4][]

除了这两个赋值操作以外，其他的都是没啥用的代码， 暂时不知道干啥用的。

再往上找，看到这个接口:

http://match.yuanrenxue.com/static/match/match14/m.js

是一大串被混淆了的JavaScript代码，利用星球里的解混淆工具进行解混淆，很快就找到了mz及m的cookie值生成的地方:

![format_png 5][]

剩下的就是抠代码了，代码也很好抠，基本没啥难度吧，主要是补浏览器指纹。当然写死也是可以的，只不过无法获取后面2页的数据。

虽然逆向没啥难度，但是却有个超级大的坑。下篇再说吧。

[format_png]: /images/20221120/8949445db23446e0a559af4de04c3547.png
[format_png 1]: /images/20221120/3b44d894f3b54430afe142881a7fc2a5.png
[format_png 2]: /images/20221120/805e27d00b444fcfba6ebb9abccc9188.png
[format_png 3]: /images/20221120/076a5227bbfc4eb98dccfcd5c714155d.png
[format_png 4]: /images/20221120/36dd714aec104a12b9826e8461b40464.png
[format_png 5]: /images/20221120/aad015b4b94b4f1290f85b2846afd4ef.png

发表评论取消回复

表情：

评论列表（有 0 条评论，227人围观）

还没有评论，来说两句吧...

相关阅读

相关 JS逆向:猿人学爬虫比赛第九题详细题解

实战地址 http://match.yuanrenxue.com/match/9 抓包分析地址栏输入地址，按下F12并回车,浏览器停在这里: ![f

Dear 丶/ 2022年12月25日 07:56/ 0 赞/ 273 阅读

相关 JS逆向:Webpack打包后的代码怎么搞？猿人学爬虫比赛第十六题详细题解

实战地址 http://match.yuanrenxue.com/match/16 抓包分析地址栏输入地址，按下F12并回车，发现数据在这里: ![

谁借莪１个温暖的怀抱￠/ 2022年12月24日 00:48/ 0 赞/ 465 阅读

相关 JS逆向:猿人学爬虫比赛第十三题详细题解

实战地址 http://match.yuanrenxue.com/match/13 抓包分析地址栏输入地址，按下F12并回车，发现数据在这里: ![

灰太狼/ 2022年12月22日 11:16/ 0 赞/ 167 阅读

相关 JS逆向:猿人学爬虫比赛第十二题详细题解

实战地址 http://match.yuanrenxue.com/match/12 抓包分析地址栏输入地址，按下F12并回车，发现数据在这里: ![

Bertha 。/ 2022年12月22日 09:09/ 0 赞/ 107 阅读

相关 JS逆向:猿人学爬虫比赛第五题详细题解(下)

上篇文章，我们已经找到了加密的地方，关键代码是这样的: _$Ww = _$Tk["enc"]["Utf8"]["parse"](window['_$pr']["toS

水深无声/ 2022年12月20日 05:53/ 0 赞/ 224 阅读

相关 AST反混淆实战:猿人学爬虫比赛第二题详细题解

缘起应星友要求，写下此文，哎，有钱能使鬼推磨。实战地址: http://match.yuanrenxue.com/match/2 抓包分析由于谷

谁借莪１个温暖的怀抱￠/ 2022年12月19日 03:43/ 0 赞/ 301 阅读

相关 JS逆向:猿人学爬虫比赛第五题详细题解(上)

实战地址 http://match.yuanrenxue.com/match/5 抓包分析地址栏输入地址，按下F12并回车，发现数据接口在这里: !

Bertha 。/ 2022年12月19日 03:40/ 0 赞/ 276 阅读

相关 JS逆向:猿人学爬虫比赛第三题详细题解

实战地址 http://match.yuanrenxue.com/match/3 抓包分析地址栏输入地址，按下F12并回车，发现数据在这里: ![f

╰半夏微凉°/ 2022年12月19日 03:39/ 0 赞/ 196 阅读

相关 JS逆向:猿人学爬虫比赛第一题详细题解

实战地址 http://match.yuanrenxue.com/match/1 抓包分析 \\ 打开上面的地址并按下F12，有个debug，选中de

野性酷女/ 2022年11月21日 09:55/ 0 赞/ 214 阅读

相关 JS逆向:猿人学爬虫比赛第十四题详细题解(上)

实战地址 http://match.yuanrenxue.com/match/14 抓包分析地址栏输入地址，按下F12并回车，发现数据在这里: ![

清疚/ 2022年11月20日 01:56/ 0 赞/ 228 阅读