JS逆向之Webpack(一)

阿波罗尼斯圆不是圆 已于 2022-03-10 13:52:33 修改
阅读量5.9k 收藏 37
点赞数 7
分类专栏： js逆向 文章标签： webpack javascript 前端
于 2022-03-09 14:29:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接： https://blog.csdn.net/qq_44675969/article/details/123376923
版权

JS逆向之Webpack(一)

今天我们来学习一下js逆向之扣webpack代码

网址如下

https://www.gm99.com/

需要逆向的值：

登录请求的password

image-20220309105509657

首先肯定不是md5或者sha1或者des这类的，看上去想rsa，因为可以看到输入相同的密码加密后的结果不一样，好了那我们就开始吧

找到加密点

这是一个xhr请求，那我们直接看方法栈，很容易定位到时在n.login这里做了手脚，点进去看看
image-20220309105723595

然后已经可以发现加密的地方了

image-20220309105859016

然后我们下个断点，再提交一次看看

image-20220309105944018

可以看到是对raw password和时间戳进行组合然后加密，我们进到这个方法,，可以看到是在这里进行加密的

image-20220309110437810

再点进去看看，妈呀都是啥

image-20220309110644936

然后就是重头戏了

为什么是webpack

我们可以发现上面那张图中的所有方法，其实都在这个下面

image-20220309110806910

然后我们也会发现，之前加密所属的地方，前面有个3

image-20220309110847771

这就让我怀疑这是webpack，然后我们翻到文件的最上面，发现有一个立即执行函数

image-20220309110947480

但在这里普及一下webpack打包后的结果

!function (x)
最低0.47元/天 解锁文章
vue-cli+webpack
08-21
vue-cli webpack
js 逆向实战之webpack 改写
01-12
js 逆向实战之webpack 改写
爬虫：JS逆向之Webpack-乾坤大挪移
gwb0516的专栏
11-21 2866
通俗易懂webpack逆向的教程，方便初学者可以对照着一步一步验证调试。
某站webpack打包JS逆向，keyCipher、keySM2Cipher参数分析
tiebanggg的博客
09-12 1695
文章目录前言一、抓包分析二、参数解析1.加密定位2.参数分析总结 前言 今天来水一篇文章，某站webpack打包类型，登录、数据解密参数keyCipher、keySM2Cipher。本文章仅供学习研究，如若侵犯到贵公司权益请联系229456906@qq.com第一时间进行删除；各位朋友切忌用于一切非法途径，否则后果自行承担！ 地址：gov地址就不放了，主要讲思路。。。 一、抓包分析 老规矩，打开登录框输入138****8888，1111111点击登录按钮进行抓包。 当点击登录后，看第一条请求： 看
逆向案例十六——简单webpack逆向，财联社信息
最新发布
m0_57265868的博客
04-09 529
最后解决方法见链接：【搞Python爬虫JS逆向，再不会WebPack解密，就OUT啦！可以发现这个文件是一个多文件的webpack，最上面的代码展现。现在的目标就是复制 W2Yj函数，直接在sign所在的js文件搜索并复制粘贴。发现W2Yj还调用了其他模块，为了找到它们，直接在控制台打印。其中n为加载器，里面的字符串为webpack后面列表中的字典的键，对应的配置函数。鼠标放在m上，进入m，发现是一个最后列表函数为空的webpack。这种形式，是一个加载器，在同js文件上面找S生成的位置。
【爬虫实战】使用Python和JS逆向基于webpack的虚拟货币平台
u013046615的博客
11-27 2596
之前遇到过很多常规的网站，接下来尝试一下分析使用webpack的网站。本文主要介绍了对于使用webpack打包技术的这一类网站的逆向方法和思路。当然对于逆向JS有很多种方式，根据webpack的规则来定位函数只是其中一条路，也不是非走不可。
webpack压缩js
08-22
压缩js 到页面，并且可以适当混淆加密以达到保护js代码的作用
JS逆向 webpack解密
lmttlw的博客
11-18 3519
JS webpack解密 ，这个网站很坑，那个验证字段搜不到，XHR断点也断不到，就很奇怪，不过竟然我敢写这篇文章，就代表我是过了的。
JS逆向---webpack专题讲解
m0_52336378的博客
08-04 1793
webpack是一个现代的前端打包工具，它的主要作用是将多个模块打包成一个或多个静态资源文件。通过配置webpack，我们可以定义入口文件和出口文件，使用插件和加载器来处理不同类型的文件，以及设置开发模式和使用webpack开发服务器。[1][2]使用webpack可以实现模块化开发，提高前端项目的开发效率和性能。对于webpack的配置项，我们需要了解入口和出口的设置，插件和加载器的使用，以及开发模式和webpack开发服务器的运作过程。声明。
js逆向webpack
weixin_46468720的博客
10-19 1362
webpack遇到其它站的代码，扣加载器的时候，例如下图，除了function n(t){}这个函数，其它代码都删掉，判断标准是它带call或者apply。然后简化下加载器，对照着上面webpack最简单的样子，简化。案例：例如定位到的方法在一个webpackjs文件中。1、找到加载器（加载模块的方法）扣代码会遇到的基本2种形式。然后把他的模块加载器扣下来。3、构造一个自执行方法。
js逆向——webpack扣法
sin_0119的博客
03-19 4174
是个静态模块打包工具，目的是为了让前端工程师写的前端代码变成浏览器可以识别的代码，并且可以达到前端项目的模块化，也就是如何更高效地管理和维护项目中的每一个资源。这是因为加载器函数实际上是在你打开网页的时候就已经加载到内存中了，而只有当我们进行登录这一具体操作时才会执行调用这个函数，所以这时是找不到加载器的。直接把大对象给传进去了，而是在另一个独立的文件里面，那么加载器又是如何对另一份独立的文件中的模块进行加载的呢?但是，当断到我们想要的目标函数时再去定位n(“”)函数哪里是显示不出来的，如图。
Python爬虫，JS逆向之 webpack 打包站点原理与实战
01-07
Python爬虫，JS逆向之 webpack 打包站点原理与实战
js 逆向实战之分离式 webpack 非 IIFE 改写
01-13
js 逆向实战之分离式 webpack 非 IIFE 改写
webpack4.x打包过程详解
12-09
一、全局安装 webpack-cli 脚手架 npm install webpack-cli -g 二、新建一个项目wp，并在wp目录下初始化一个package.json文件。 npm init -y 在wp目录下新建一个src目录，并在该目录下新建一个index.js 作为入口...
debundle:一个JavaScript的Debundler。 获取Browserify或Webpack捆绑包，然后重新创建初始的，预先捆绑的源
04-30
拆包这是一个用于解压缩由webpack和browserify推荐的javascript捆绑包的工具。 :dragon: 这里是龙！ :dragon: 这是一个不再维护的研究项目。 我的构建旨在帮助我了解javascript捆绑包的结构。 它大多数时候都在实验...
JS逆向实战19——通杀webpack逆向
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
06-30 2371
声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 网站 aHR0cHM6Ly9mb2dhbmctbS5pdG91Y2h0di5jbi9tZWRpYURldGFpbC8zODc1Nw== aHR0cHM6Ly93d3cuZ205OS5jb20v webpack是什么？...
webpack原理和逆向实战
鬼手的博客
01-13 2606
webpack是一个现代 JavaScript 应用程序的静态模块打包器(module bundler)，负责分析翻译压缩打包代码。上面的官网的一张示例图。找到加载器，在调用模块的地方下断点，刷新网页构造自执行函数找到调用的模块编写调用函数。
【js逆向】webpack打包网站
weixin_55205599的博客
12-05 833
在工作之余看到此篇文章，之前没有了解过js逆向，更没有了解到webpack打包。src漏洞挖掘篇之前端接口爬取测试思路 - FreeBuf网络安全行业门户。问题一：如何识别此网站是用webpack网站打包？可以大概知道是webpack打包的js代码。且这篇帖子附上了爬取脚本，拿过来。类似于：n：["xxx"]问题二：js逆向是什么？
【JS逆向学习】36kr登陆逆向案例（webpack）
学海无涯
01-18 1221
在开始讲解实际案例之前，大家先了解下webpack的相关知 WebPack打包 webpack是一个基于模块化的打包（构建）工具, 它把一切都视作模块 概念： Webpack是一个现代JavaScript应用程序的静态模块打包工具。它可以将许多不同的模块（包括JavaScript、CSS、图像等）打包成一个或多个静态资源文件，以供浏览器加载。 Webpack的核心概念包括： 入口（Entry）：指定Webpack开始构建依赖图谱的入口文件。Webpack会从入口文件开始递归地解析和处理所有依赖模块。 输出
js逆向笔记webpack
05-31
JavaScript逆向工程涉及到逆向分析、代码还原、代码修改等多个方面，其中Webpack作为一个重要的静态模块打包器，也是逆向工程中需要重点关注的一部分。以下是一些关于Webpack逆向的笔记： 1. Webpack的打包过程是从...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
写文章

热门文章

  • 海明码解释以及海明码的纠一检二 12943
  • JS逆向之浏览器补环境(一) 11027
  • Golang安装 6407
  • 百度AI识别验证码 5971
  • JS逆向之Webpack(一) 5911

分类专栏

  • golang 4篇
  • js逆向 6篇
  • 油猴脚本
  • 验证码 1篇
  • 脚本 1篇
  • 开发工具 6篇
  • 数据结构和算法 5篇
  • 数据库 3篇
  • 计算机网络 5篇
  • java 12篇
  • 设计模式 6篇
  • jvm 1篇
  • spring 2篇
  • servlet 6篇
  • tomcat 4篇
  • mybatis 1篇
  • maven 2篇
  • vue 1篇
  • 计算机组成原理 4篇

最新评论

  • SQLyog导入sql文件

    m0_53950149: 感谢！跟着网课直接拖入脚本，一直生成数据库失败，换了博主的方法，立刻好了！

  • JS逆向之Webpack(二)

    Xい: 当时有其他的事，就没再看那了

  • JS逆向之Webpack(二)

    weixin_51993176: 兄弟，这个问题你解决了吗

  • JS逆向之RSA(一)

    laoxiaodiao: 您好，请问我已经把浏览器的代码复制过来啦，但是怎么在鬼鬼调试工具里面用JSEncrypt.js呢，谢谢表情包

  • JS逆向之浏览器补环境(一)

    天谷: boss都更新了

您愿意向朋友推荐“博客详情页”吗？

  • 强烈不推荐
  • 不推荐
  • 一般般
  • 推荐
  • 强烈推荐
提交

最新文章

  • Go限流算法之计数器
  • Golang安装
  • Go Protobuf学习笔记
2022年11篇
2021年6篇
2020年39篇

目录

目录

评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值

深圳SEO优化公司漯河百度标王价格抚顺企业网站改版多少钱韶关关键词按天收费公司张家界企业网站设计报价临汾SEO按效果付费哪家好深圳网络推广安庆模板推广哪家好宿迁网页制作报价哈尔滨营销网站遂宁企业网站建设巴中seo网站优化公司阜新seo公司武汉网站改版推荐营口网站搜索优化公司大丰营销型网站建设哪家好黑河推广网站报价安庆英文网站建设推荐长沙外贸网站建设哪家好宁德网站设计多少钱岳阳企业网站制作多少钱诸城SEO按天扣费推荐阳江外贸网站制作多少钱内江网站改版贺州百度网站优化排名公司白银SEO按效果付费价格三亚建设网站哪家好天津推广网站报价陇南网站推广公司果洛百度seo价格自贡建站公司歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

深圳SEO优化公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化