js逆向，破解企名片网站的加密参数

古城微笑少年丶 2022-01-31 15:37 273阅读 0赞

# 打开网站–企名片 #

主要是破解企业数据列表的加密，红框圈起来的  
链接：[企名片][Link 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]  
直接请求网站，response 响应的信息里面没有想要的数据，那应该就是js动态加载的数据，所以直接点击 XHR 你就会看到  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]  
这两个请求响应的信息里面都有一个超长的加密字符串，所以大胆猜测一下，应该就是我们需要的数据，其他的点进去啥也没有。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 2]  
然后怎么去解析这个参数呢？

# 解析加密数据 encrypt\_data #

最简单，直接的就是直接根据 encrypt\_data 这个键直接去 js 中搜索，最后会在下图中找到  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 3]  
下面就是打断点，刷新页面，一步一步去找到这个在 js 中是怎样解析的。这是最直接的办法，下面说一下正常的流程，因为是 post 请求，所以就可以打 XHR 断点，怎么打这个断点呢  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 4]  
在 source 中选择 XHR BreakPoint，点击它右上角的加号，在框内填入要打断的 URL，或者唯一的关键词就行，我填的 productListVIP， 然后刷新页面， 一步一步去运行，找到解密的位置，直接抠出 js 执行 js 而不用去纠结它具体是咋解密的，只需要结果。

## 打断点找位置 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 5]  
打断点的时候最好在object前也打个断点，不然有时候就直接结束了，没有进入断点。  
刷新，点击下一步  
![在这里插入图片描述][20190516235014834.png]  
会找到这个方法，找到这基本就差不多了，可以看到方法中调用了一个 s 方法，s 方法中6个参数， 有5个是固定的，所以这就更简单了。只需要去找一下这个decode 方法  
![在这里插入图片描述][20190516235717802.png]  
找到了，只需传一个t ,而这个t 就是我们加密字符串  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 6]  
再回头找好 s 方法，直接将这几个 js 抠出来，使用 Python 执行 js 的库，执行 js 就 OK 了  
o 方法返回的是一个 object 对象，在 Python 中不能正确接受，所以将其转换为 base64 返回。  
所以需要稍微改一下

function my_o(t) { 
       return new Buffer(s("5e5062e82f15fe4ca9d24bc5", mydecode(t), 0, 0, "012345677890123", 1)).toString("base64")
    }

改成这样，其他的不变

function mydecode(t) { 
       var c = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
       var f =  /[\t\n\f\r ]/g;
       var e = (t = String(t).replace(f, "")).length;
       e % 4 == 0 && (e = (t = t.replace(/==?$/, "")).length),
       (e % 4 == 1 || /[^+a-zA-Z0-9/]/.test(t)) && l("Invalid character: the string to be decoded is not correctly encoded.");
       for (var n, r, i = 0, o = "", a = -1; ++a < e;)
           r = c.indexOf(t.charAt(a)),
               n = i % 4 ? 64 * n + r : r,
           i++ % 4 && (o += String.fromCharCode(255 & n >> (-2 * i & 6)));
       return o
    }

s 方法就不贴了，太长了，使用 execjs 执行js, 完成  
![在这里插入图片描述][20190517000649282.png]  
结束！

# 详细代码可以添加微信公众号回复1获取 #

![在这里插入图片描述][20190517000739524.jpg]

[Link 1]: https://www.qimingpian.com/finosda/project/pinvestment
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]: /images/20220131/b0cea0d4eb264e4db561ac639a3b2acc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]: /images/20220131/781a570ee4cf4b1cbce0ef2e99bd03e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 2]: /images/20220131/91eec3ed3fe847418c9ee7aa07e0ee0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 3]: /images/20220131/b84470c8ed5d41b0aa8785fa3c976d0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 4]: /images/20220131/83998174f1c047d7a02bea5cab2b7f44.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 5]: /images/20220131/07ec4233585848fc9f5bb726f2f08b42.png
[20190516235014834.png]: /images/20220131/e1697c8318214734bea6303539df7175.png
[20190516235717802.png]: /images/20220131/7fdde333cfa946c6b5ced7210795f902.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly96aGFvamlhLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 6]: /images/20220131/ee0655953aef4bf689e65b2153f2b426.png
[20190517000649282.png]: /images/20220131/7af34d15a5324e998e34f6ac0a960a32.png
[20190517000739524.jpg]: /images/20220131/7dcef384ef8345a4980247a8224c222a.png