【JS逆向系列】某祥航空blackBox参数分析
文章目录某祥航空blackBox参数分析1. 请求分析2. 补环境2.1. 关键点3. 效果展示4. 关键代码某祥航空blackBox参数分析声明本文章中所有内容仅供学习交流使用不用于其他任何目的不提供完整代码抓包内容、敏感网址、数据接口等均已做脱敏处理严禁用于商业用途和非法用途否则由此产生的一切后果均与作者无关本文章未经许可禁止转载禁止任何修改后二次传播擅自使用本文讲解的技术而导致的任何意外作者均不负责若有侵权请在【遇事不決洛必達】联系作者立即删除目标和接口地址aHR0cHM6Ly93d3cuanVuZXlhb2Fpci5jb20vZmxpZ2h0UXVlcnk/ZGVwQ2l0eT0lRTQlQjglOEElRTYlQjUlQjctU0hBJmRlcEFpcnBvcnQ9JmFyckNpdHk9JUU1JThDJTk3JUU0JUJBJUFDLUJKUyZhcnJBaXJwb3J0PSZkZXBEYXRlPTIwMjYtMDctMTQmYXJyRGF0ZT0yMDI2LTA3LTE3JnBhc3NUeXBlPSZyb3V0ZVR5cGU9T1c1. 请求分析通过数据确定接口cXVlcnlGbGlnaHRTaW1wbGU参数一眼望去就是就这加密参数blackBox其余都是都是有具体含义的查询条件参数通过全局搜索参数关键字全部打上断点刷新可以锁定以下参数赋值位置这里创建了一个script标签src便是生成加密值的js请求2. 补环境可以看到加密js是一个自执行函数我们挂上代理补环境即可2.1. 关键点window._fmOpt初始值createElementcanvasXMLHttpRequest3. 效果展示4. 关键代码v{desc:wechat,num:luobidamidi001}感谢关注【遇事不決洛必達】欢迎点赞收藏和交流指正我会持续分享我的学习经验和心得。

相关新闻