记录一个练手的js逆向password
很明显 请求加密了password
全局搜索 有个加密函数(搜不到的可以搜临近的其他的关键字 或者url参数)
搜索的时候一定要仔细分析 我就没有仔细分析 我搞了好久 又是xhr又是hook的(还没hook到)
我当时也是疏忽了 我寻思这个也不是js文件
直到后来 我怎么也找不到 我就猜想 不会真的在源码html里面吧
还真在这里面 折腾了一大圈
直接下断点 没错 就是我们的密码666
这里一眼就看出来是加密函数了 因为这里的明文密码就是传入的参数 那我们就直接复制到调试工具
格式化加载代码 我们会看到报错CryptoJS未定义 那我们就去复制CryptoJS代码
地址https://cdn.bootcss.com/crypto-js/4.0.0/crypto-js.min.js 直接复制进来(放在刚刚加密函数的上面)
同样的 格式化加载 执行函数
至此就加密完成啦！
相关文章：
记录一个练手的js逆向password
很明显 请求加密了password 全局搜索 有个加密函数(搜不到的可以搜临近的其他的关键字 或者url参数) 搜索的时候一定要仔细分析 我就没有仔细分析 我搞了好久 又是xhr又是hook的(还没hook到) 我当时也是疏忽了 我寻思这个也不是js文件 直到后来 我怎么也找不到 我就猜想 不…...
如何低成本创建个人网站？
目录 前言 网站源代码 虚拟主机或服务器 域名注册或免费二级域名 域名解析 上传源代码压缩包 添加刚刚的域名 成功搭建 失败的解决方案 结语 前言 很多小白都非常想拥有自己的网站，但很多人虽然有了自己的源代码但苦于不知道怎么将其变成所有人都能够访…...
Finder Windows for Mac：双系统窗口，一键切换！
Finder Windows for Mac是一款专为Mac用户设计的实用工具，它模拟了Windows系统的窗口管理功能，让Mac用户也能享受到类似Windows的窗口操作体验。这款软件的主要功能是提供一个浮动面板，帮助用户随时即时访问打开的Finder窗口列表，…...
Hadoop3：集群搭建及常用命令与shell脚本整理（入门篇，从零开始搭建）
一、集群环境说明 1、用VMware安装3台Centos7.9虚拟机 2、虚拟机配置：2C，2G内存，50G存储 3、集群架构设计 从表格中，可以看出，Hadoop集群，主要有2个模块服务，一个是HDFS服务，一个是…...
yolo-world：”目标检测届大模型“
AI应用开发相关目录 本专栏包括AI应用开发相关内容分享，包括不限于AI算法部署实施细节、AI应用后端分析服务相关概念及开发技巧、AI应用后端应用服务相关概念及开发技巧、AI应用前端实现路径及开发技巧 适用于具备一定算法及Python使用基础的人群 AI应用开发流程概…...
vue3 + ts 快速入门（全）
文章目录 学习链接1. Vue3简介1.1. 性能的提升1.2.源码的升级1.3. 拥抱TypeScript1.4. 新的特性 2. 创建Vue3工程2.1. 基于 vue-cli 创建2.2. 基于 vite 创建（推荐）vite介绍创建步骤项目结构安装插件项目结构总结 2.3. 一个简单的效果Person.vueApp.vue …...
vue2实现面包屑功能
目录 1. store/index.js 2. router/index.js 3. Header.vue 在Vue 2中实现面包屑导航是一种常见的前端实践，它可以帮助用户了解当前页面在网站结构中的位置，并快速导航到上一级或根目录。以下是使用Vue 2实现面包屑导航的基本步骤： 1. st…...
helm安装 AWS Load Balancer Controller
1、创建AmazonEKSLoadBalancerControllerRole角色 亚马逊文档 创建文档 2）、使用 eksctl 创建 IAM 角色 a、安装eksctl eksctl安装文档 使用以下命令下载并提取最新版本的 eksctl curl --silent --location "https://github.com/weaveworks/eksctl/releases/l…...
贪吃蛇大作战（C语言--实战项目）
朋友们！好久不见。经过一段时间的沉淀，我这篇文章来和大家分享贪吃蛇大作战这个游戏是怎么实现的。 （一）.贪吃蛇背景了解及效果展示 首先相信贪吃蛇游戏绝对称的上是我们00后的童年，不仅是贪吃蛇还有俄罗斯⽅块&…...
谷歌确认：链接并不那么重要
谷歌的 Gary Illyes 在最近的一次搜索营销会议上证实，谷歌只需要很少的链接，这为出版商需要关注其他因素提供了越来越多的证据。Gary 在推特上证实了他确实说过这些话。 排名链接的背景 20 世纪 90 年代末，搜索引擎发现链接是验证网站权威性…...
python基础--修饰器
修饰器(语法糖) 在python中函数实际上就是一个对象 def outer(x):def inner(y):return x yreturn innerprint(outer(6)(5))def double(x):return x * 2 def triple(x):return x * 3def calc_number(func, x):print(func(x))calc_number(double, 3) calc_number(triple, 3)函…...
6. Z 字形变换
题目描述 给你一个字符串s和行数numRows，把s字符串按照z字形重新排列。 再从左往右进行读取，返回读取之后的字符串。 本题是找规律，但是没有找出来 解题思路 要想解出来该题，在进行z字变换的时候，我们把字符串的下…...
shell常用文件处理命令
1. 解压 1.1 tar 和 gz 文件 如果你有一个 .tar 文件，你可以使用以下命令来解压： tar -xvf your_file.tar在这个命令中，-x 表示解压缩，-v 表示详细输出（可选），-f 后面跟着要解压的文件名。 如果你的 .tar 文件同时被 gzip 压缩了（即 .tar.gz 文件），你可以使用以下…...
从Paint 3D入门glTF
Paint 3D Microsoft Paint 3D是微软的一款图像编辑软件，它是传统的Microsoft Paint程序的升级版。 这个新版本的Paint专注于三维设计和创作，使用户可以使用简单的工具创建和编辑三维模型。 Microsoft Paint 3D具有直观的界面和易于使用的工具࿰…...
数据库（MySQL）—— DQL语句（基本查询和条件查询）
数据库（MySQL）—— DQL语句（基本查询和条件查询） 什么是DQL语句基本查询查询多个字段字段设置别名去除重复记录 条件查询语法条件 我们今天进入MySQL的DQL语句的学习： 什么是DQL语句 MySQL中的DQL（Data Q…...
如何根据索引删除数组中的元素，并保证删除的正确性
使用 splice() 方法来删除这些索引处的数据 var array [1, 2, 3, 4, 5]; var indexesToDelete [1, 3]; // 需要删除的索引// 将需要删除的索引按照从大到小的顺序排序，以避免删除元素后索引发生变化 indexesToDelete.sort((a, b) > b - a);// 遍历需要删除的索…...
Shell编程规范与变量
目录 一、shell脚本概述 Shell脚本的概念 Shel脚本应用场景 1、shell的作用 2、shell编程规范 Shell脚本的编写 Shell脚本的运行 3、重定向与管道 交互式硬件设备 重定向操作 管道操作符号"|" 二、shell脚本变量 变量的作用 变量的类型 1、自定义变量…...
武汉星起航：策略升级，亚马逊平台销售额持续增长显实力
武汉星起航电子商务有限公司，一家致力于跨境电商领域的企业，于2023年10月30日在上海股权托管交易中心成功挂牌展示，这一里程碑事件标志着公司正式踏入资本市场，开启了新的发展篇章。公司董事长张振邦在接受【第一财经】采访时表示…...
循环链表 -- c语言实现
#pragma once // 带头双向循环链表增删查改实现 #include<stdlib.h> #include<stdio.h> #include<assert.h>typedef int LTDataType;typedef struct ListNode {LTDataType data;struct ListNode* next;struct ListNode* prev; }ListNode;//双链表申请一个新节…...
如何使git提交的时候忽略一些特殊文件？
认识.gitignore文件 在生成远程仓库的时候我们会看到这样一个选项： 这个.gitignore文件有啥用呢？ .gotignore文件是Git版本控制系统中的一个特殊文件。用来指定哪些文件或者目录不被Git追踪或者提交到版本库中。也就意味着，如果我们有一些文…...
ClickHouse数据报表实战：如何把分组后的明细‘压缩’成一行摘要（附完整SQL）
ClickHouse数据报表实战：高效聚合多行文本的工程化解决方案 在数据分析与报表生成的实际业务场景中，我们经常遇到这样的需求：需要将同一维度下的多条文本明细（如用户行为日志、错误信息、月份列表等）合并成一条简洁的摘…...
Phi-3-mini-4k-instruct-gguf步骤详解：supervisor服务管理与错误日志定位方法
Phi-3-mini-4k-instruct-gguf步骤详解：supervisor服务管理与错误日志定位方法 1. 模型概述 Phi-3-mini-4k-instruct-gguf是微软Phi-3系列中的轻量级文本生成模型GGUF版本，特别适合问答、文本改写、摘要整理和简短创作等场景。这个开箱即用的解决方案已…...
轻量化之路：使用模型剪枝与量化技术压缩卡证检测模型
轻量化之路：使用模型剪枝与量化技术压缩卡证检测模型 1. 引言 你有没有遇到过这样的场景？想把一个识别身份证、银行卡的AI模型塞进手机App里，或者部署到一台小小的工控机上，结果发现模型动辄几百兆，跑起来慢吞吞&…...
CCC数字钥匙Release 3实战：如何用BLE/UWB实现无钥匙进入（附避坑指南）
CCC数字钥匙Release 3实战：BLE/UWB无钥匙进入系统开发全解析 当你的手机靠近车辆时，车门自动解锁——这种科幻般的体验正通过CCC数字钥匙Release 3标准变为现实。作为汽车电子工程师，我曾用nRF5340开发板搭配UWB模块完整实现了这套系统&#…...
Wan2.2-T2V-A5B实战：GitHub版本管理下的团队协作开发流程
Wan2.2-T2V-A5B实战：GitHub版本管理下的团队协作开发流程 你是不是也遇到过这样的场景？团队几个人一起开发一个基于Wan2.2-T2V-A5B的应用项目，代码改来改去，最后谁改了哪部分、为什么改、线上版本和本地版本哪个更新，…...
Vivado项目文件太多分不清？这份FPGA开发必备的‘文件后缀速查手册’请收好
Vivado项目文件管理终极指南：从后缀识别到高效工作流 当你第一次打开一个成熟的Vivado项目文件夹时，那种面对几十种陌生文件后缀的茫然感，相信每个FPGA开发者都记忆犹新。就像走进了一个满是神秘符号的仓库，每个文件似乎都在向你发…...
新手避坑指南：从GEO数据库下载单细胞测序数据的5个关键步骤（附实操截图）
单细胞测序数据下载实战：5个避坑技巧与决策逻辑 第一次打开GEO数据库时，满屏的测序数据就像走进了一个没有地图的迷宫。作为刚接触单细胞转录组分析的研究生，我花了整整两周时间才搞明白哪些数据值得下载——期间踩过的坑包括下载了样本命名混…...
Phi-4-mini-reasoning入门指南：用Gradio Blocks构建多步解题UI
Phi-4-mini-reasoning入门指南：用Gradio Blocks构建多步解题UI 1. 认识Phi-4-mini-reasoning Phi-4-mini-reasoning是一款3.8B参数的轻量级开源模型，专为数学推理、逻辑推导和多步解题等强逻辑任务设计。这个模型主打"小参数、强推理、长上下文、…...
2021热门电子制作项目解析与实战指南
1. 电子制作项目概述今天想和大家分享几个来自New Top 3 Electronic Projects 2021的趣味电子制作项目。这些项目不仅电路设计巧妙，而且视觉效果惊艳，完美诠释了"电路与艺术结合"的理念。作为一名电子爱好者，我特别喜欢这类既有技术…...
计算机毕业设计：Python 汽车推荐系统实战 Django框架 可视化 协同过滤算法 数据分析 大数据 机器学习（建议收藏）✅
博主介绍：✌全网粉丝10W,前互联网大厂软件研发、集结硕博英豪成立工作室。专注于计算机相关专业项目实战6年之久，选择我们就是选择放心、选择安心毕业✌ > 🍅想要获取完整文章或者源码，或者代做，拉到文章底部即可与…...