陈公子的话 发表于 2021-1-11 04:07:57

CSS加密逆向

!(data/attachment/forum/202101/11/032943s6sbgt0g5s6qhtm8.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

刷新页面抓包看一下

!(data/attachment/forum/202101/11/033009x265i3gn6p7gxg4a.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

!(data/attachment/forum/202101/11/033016s8z888888eszs82s.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")


返回了我们要的数字,不过是图片形式的。审查元素查看一下标签

!(data/attachment/forum/202101/11/033104ilh7q3nbl4324n1d.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

displaynone 的就是不显示出来 我们要去源码里面看一下,这个结果是怎么来的。

直接搜索:'display','none'

为什么搜索'display','none'而不是display:none呢?

因为display:none是处理之后的结果,我们要寻找的是处理的这个过程。

!(data/attachment/forum/202101/11/033339akqnbvhzpar0kgur.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

在Jquery中有一个函数css(),这个函数两个参数,第一个是样式,第二个参数是样式值,也就是display的样式 值为none 传入css

!(data/attachment/forum/202101/11/033816n6mpuh6q6ffpcfoo.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

找到对应的位置之后,我们把JS代码扣出来分析一下。

!(data/attachment/forum/202101/11/034254q94dc45s4dv9d3mc.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

失败的代码我们删除,精简之后代码如图,备注添加了,还有不懂的地方可以百度一下。

!(data/attachment/forum/202101/11/034416jm2ta82b6o2fc7x6.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

请求成功之后返回这样的数据,info里面就是数字的标签样式,这样的数据一定是success之后,函数进行处理之后返回的。

!(data/attachment/forum/202101/11/034629u16we7hnw5hyrcwv.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")

这是请求的函数我们分析一下,这里我们要知道window的两个函数,一个是

```
window.btoa(str)

```

这个就是对字符串进行base64编码,解码使用的函数是(https://www.runoob.com/jsref/met-win-atob.html)

!(data/attachment/forum/202101/11/035834kpcddhndakn44znd.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "image.png")


具体解释标注在图上了。

大概思路有了,可以写python代码了,明天补在评论⑧....困了睡觉。

李恒道 发表于 2021-1-12 00:01:30

这个还是比较有意思得,看着
页: [1]
查看完整版本: CSS加密逆向