久久国产成人av_抖音国产毛片_a片网站免费观看_A片无码播放手机在线观看,色五月在线观看,亚洲精品m在线观看,女人自慰的免费网址,悠悠在线观看精品视频,一级日本片免费的,亚洲精品久,国产精品成人久久久久久久

分享

spiderbuf靶場js逆向題(2)

 zZ華 2025-01-29

第二道題 題號H05

網(wǎng)站:https://www./playground/h05

抓包看一下

圖片

數(shù)據(jù)地址

可以看到調(diào)用了3NjU0MzIx.js

圖片

調(diào)用
生成了一個加密的后綴MTcyMjQ4NzYzMSw5ZGRjYTY2MzQ0MTQ4MjQxZTY2MzgyNGUyMjFiNmY3Mw==

圖片

js代碼
我們點進(jìn)去,可以看到生成加密后綴的函數(shù)
var timeStamp = Math[_0x1d6c('0x29')](new Date()[_0x1d6c('0x9')]() / 0x3e8);
var _md5 = md5(timeStamp);
var s = btoa(timeStamp + ',' + _md5);
fetch('./h05/api/' + s)['then'](function(_0x35f53c) {
return _0x35f53c[_0x1d6c('0x14')]();
}

可以看到s就是我們需要的網(wǎng)址后綴,。它是由時間戳加MD5然后進(jìn)行btoa生成的,。時間戳由Math[_0x1d6c('0x29')](new Date()[_0x1d6c('0x9')]() / 0x3e8);,

其中_0x1d6c('0x29')_0x1d6c('0x9')我們可以看到輸入的是一個常量,

跟值下來的代碼為Math['trunc'](new Date()['getTime']() / 0x3e8)

接下來就簡單了,,引入MD5,。JS代碼為:

function s(){
var timeStamp = Math['trunc'](new Date()['getTime']() / 0x3e8);
var _md5 =md5(timeStamp);
var s = btoa(timeStamp + ',' + _md5);
console.log(s);
return s;
}
s()

python代碼為:

import requests
import execjs
file=open('H05.js','r',encoding='utf-8').read()
ctx=execjs.compile(file)
s=ctx.call('s')
heard={
'user-agent':'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36 Edg/127.0.0.0'
}
url='https://www./playground/h05/api/'+s
res = requests.get(url=url,headers=heard).json()

運行結(jié)果:

圖片

運行結(jié)果

    本站是提供個人知識管理的網(wǎng)絡(luò)存儲空間,所有內(nèi)容均由用戶發(fā)布,,不代表本站觀點,。請注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息,,謹(jǐn)防詐騙,。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請點擊一鍵舉報,。
    轉(zhuǎn)藏 分享 獻(xiàn)花(0

    0條評論

    發(fā)表

    請遵守用戶 評論公約

    類似文章 更多