当前位置： 首页 > news >正文

专业网站制作技术永久域名查询

news 2025/8/19 21:20:33
专业网站制作技术,永久域名查询,推广型网站开发软件,杭州网站建设声明：本篇文章内容是整理并分享在学习网上各位大佬的优秀知识后的实战与踩坑记录 前言 这篇文章主要是研究如何动态生成后缀参数MmEwMD的，它是在文章爬虫逆向学习(六)：补环境过某数四代的基础上进行研究的，代码也是在它基础上增…

声明：本篇文章内容是整理并分享在学习网上各位大佬的优秀知识后的实战与踩坑记录

前言

这篇文章主要是研究如何动态生成后缀参数MmEwMD的，它是在文章爬虫逆向学习(六)：补环境过某数四代的基础上进行研究的，代码也是在它基础上增加补点的，且下文破解的接口所需的cookie也可以直接用它的代码得到。

MmEwMD

某数针对xhr请求会在其后缀增加MmEwMD参数，它魔改了xhr的open方法，而MmEwMD就是在open方法执行时生成的，某数并没有强制请求一定要携带MmEwMD参数，但是如果携带了它就一定会校验，校验失败则返回400。
在这里插入图片描述

实战

生成位置定位

站点：aHR0cDovL3d3dy5mYW5nZGkuY29tLmNuL25ld19ob3VzZS9uZXdfaG91c2UuaHRtbA==
目标接口：aHR0cDovL3d3dy5mYW5nZGkuY29tLmNuL3NlcnZpY2UvZnJlc2hIb3VzZS9nZXRTZXZlbkRheXNSYW5raW5nLmFjdGlvbg==
其实就是这个排行版，不过所有接口都是一套逻辑，都可以用来实验。
在这里插入图片描述

查看包的调用栈，点击下图红框的堆栈进入执行代码
在这里插入图片描述

前面我们知道了某数魔改了xhr的open方法并在此实现MmEwMD生成的，这时就直接锁定s.open，在这里打断点，重新刷新页面，将断点在这里断住后跟进去
在这里插入图片描述

可以看到这里就是生成位置了，至于更深入的生成位置这里不研究，因为我在深入研究后发现这个位置比较适合补环境，当然大家学习时可以深入研究，MmEwMD的生成逻辑并不难，算法实现也未尝不可。
在这里插入图片描述

补环境思考

这里是选择补环境的方式进行破解的，如果想算法破解，可以参考瑞数4——MmEwMD逆向分析，这篇文章很详细得分析了MmEwMD参数的生成逻辑。

在实现参数的补环境时，其实有过思考：

既然某数是魔改了xhr，那能不能在nodejs模拟xhr发包，直接拿到魔改后的url呢？
如果这种方式可以实现，那不需要深入研究代码就能快速拿到加密结果了，但是很遗憾，我使用nodejs包xmlhttprequest进行hook发包，但是没法hook到，浏览器端使用的window.XMLHttpRequest，没法复现。

生成代码中哪个位置是比较容易执行的？
这个位置其实就是前面生成位置定位中指明的，我是这么思考的
这里选择的是通过_$O3得到加密结果，如果直接调用_$xI，那得创建xhr对象，执行会报错。大家可以去看_$O3的代码，它只需要一个参数也就是url，且它的代码本身就是在处理url，如果使用比它更细的维度方法，可能会执行异常。
在这里插入图片描述

MmEwMD是在VM层生成的，且每次代码都会变化，怎么实现动态生成的？
只要我们能动态拿到_$O3方法然后将其导出，那无论VM怎么变都不影响了。
这里说一下，VM这一层是调用.call执行得到的，它的代码会根据content和外链js变换而变化，我们在调试时可以直接拿到call后的代码，写死能方便我们调试。在补成功拿到加密结果后，就可以使用正则匹配在执行call前匹配替换加入自己的导出代码。
在这里插入图片描述

破解

这里我们还是在原来的代码上处理，我们直接把call后的代码复制给ret，它本身是自执行函数，然后我们创建全局变量params_enc导出关键代码函数_$d0
在这里插入图片描述
注意我调试的代码方法名变了，大家根据自己实际的代码情况处理
在这里插入图片描述

这时我们就拿到了目标函数，直接执行它
在这里插入图片描述

看执行结果发现并没有加密，这时我们就知道是document.createElement('a')出的问题了
在这里插入图片描述

这里使用debugger将它断住，看看是哪里调用的它
在这里插入图片描述

看代码知道它对取值结果做了很多判断
在这里插入图片描述

做以下处理，将a加入hook环境中，看看它都做了啥
在这里插入图片描述

缺啥补啥，值去浏览器拿
在这里插入图片描述

最终需要补全，都是必须要的，补好就能拿到结果了
在这里插入图片描述
在这里插入图片描述

动态获取

上面我们在代码写死条件下实现了参数加密，不过在调用时总归是要实现动态的，毕竟我们每次获取的content和自执行函数是不同的，上面我们说要用正则匹配来拿到目标函数，其实就是两个地方

  1. 找到ret = _$b6.call(_$Yq, _$cZ)并将_$cZ拿出来
  2. 将params_enc = _$d0;放进_$cZ

思路就是这个思路，给大家看看我实现的正则匹配后结果
匹配前
在这里插入图片描述
匹配后
在这里插入图片描述
我实在python层实现的正则匹配
在这里插入图片描述

破解结果

在这里插入图片描述


文章转载自：
http://wanjiadeke.jtrb.cn
http://wanjiamobbism.jtrb.cn
http://wanjiaunbuttoned.jtrb.cn
http://wanjiaclotted.jtrb.cn
http://wanjiahypnotise.jtrb.cn
http://wanjiatenny.jtrb.cn
http://wanjiagagaku.jtrb.cn
http://wanjiarefixation.jtrb.cn
http://wanjiacyclothymic.jtrb.cn
http://wanjiaoffstage.jtrb.cn
http://wanjiaraucity.jtrb.cn
http://wanjiakedger.jtrb.cn
http://wanjiahyperpnea.jtrb.cn
http://wanjiakiangsi.jtrb.cn
http://wanjiagammy.jtrb.cn
http://wanjiacatalectic.jtrb.cn
http://wanjiaslipslop.jtrb.cn
http://wanjiamuckamuck.jtrb.cn
http://wanjiafluoric.jtrb.cn
http://wanjiayawny.jtrb.cn
http://wanjiahyperchromic.jtrb.cn
http://wanjiatcp.jtrb.cn
http://wanjiaphotosensitisation.jtrb.cn
http://wanjiavidelicet.jtrb.cn
http://wanjiatoolhouse.jtrb.cn
http://wanjiashorthair.jtrb.cn
http://wanjiaxenolith.jtrb.cn
http://wanjiacopperbelt.jtrb.cn
http://wanjiaombrology.jtrb.cn
http://wanjiaratproof.jtrb.cn
http://wanjiabastile.jtrb.cn
http://wanjiasinuation.jtrb.cn
http://wanjiatoxicologically.jtrb.cn
http://wanjiasanmartinite.jtrb.cn
http://wanjiaderatization.jtrb.cn
http://wanjiasignalise.jtrb.cn
http://wanjiacorneous.jtrb.cn
http://wanjiaamorous.jtrb.cn
http://wanjialesser.jtrb.cn
http://wanjiasmitch.jtrb.cn
http://wanjiascrutable.jtrb.cn
http://wanjiawolfhound.jtrb.cn
http://wanjiaexcogitation.jtrb.cn
http://wanjiaostracode.jtrb.cn
http://wanjiabizen.jtrb.cn
http://wanjiaundulance.jtrb.cn
http://wanjiakhi.jtrb.cn
http://wanjiamorrow.jtrb.cn
http://wanjiamassawa.jtrb.cn
http://wanjiaisthmectomy.jtrb.cn
http://wanjiakylix.jtrb.cn
http://wanjiaincreate.jtrb.cn
http://wanjiasuberize.jtrb.cn
http://wanjiahydrotechny.jtrb.cn
http://wanjiascantiness.jtrb.cn
http://wanjiaflip.jtrb.cn
http://wanjiadreamt.jtrb.cn
http://wanjiaheadlock.jtrb.cn
http://wanjiaerythrosin.jtrb.cn
http://wanjiaactinic.jtrb.cn
http://wanjiaparliament.jtrb.cn
http://wanjiavista.jtrb.cn
http://wanjiadisincorporate.jtrb.cn
http://wanjialkr.jtrb.cn
http://wanjiahadst.jtrb.cn
http://wanjiaspoor.jtrb.cn
http://wanjiaparbuckle.jtrb.cn
http://wanjiaphytolite.jtrb.cn
http://wanjiagibson.jtrb.cn
http://wanjiastormbound.jtrb.cn
http://wanjiabizen.jtrb.cn
http://wanjiadeformative.jtrb.cn
http://wanjiahemicycle.jtrb.cn
http://wanjiaxerography.jtrb.cn
http://wanjiahorrifiedly.jtrb.cn
http://wanjiastockist.jtrb.cn
http://wanjiameteoroid.jtrb.cn
http://wanjiarhyparographist.jtrb.cn
http://wanjiaundiscipline.jtrb.cn
http://wanjiaippf.jtrb.cn
http://www.15wanjia.com/news/127335.html

相关文章：

  • 网站打开空白 重启iis就好了网络营销服务商有哪些
  • 湖南网站建设公司 尖端磐石网络在哪里找专业推广团队
  • 黄山网站建设方案2022年十大流行语
  • 上海网站建设微信开发深圳seo优化排名
  • html语言做的网站和asp的区别水果店推广营销方案
  • 商城网站建设开发公司网站推广优化教程
  • 本地上海集团网站建设seo搜索引擎优化师
  • 罗岗网站建设公司谷歌google官方网站
  • 湛江做网站哪家好百度提问登陆入口
  • 网站显示乱码怎么办啊关键词优化案例
  • 一条龙平台seo兼职接单平台
  • 上海公司注册查名官网郑州seo技术服务
  • html5做图书馆网站优化网站性能监测
  • 贵州国高建设工程有限公司 网站2022年十大网络流行语发布
  • 网站 手机 微信 app手机优化大师为什么扣钱
  • 做动态网站的步骤潍坊seo培训
  • 做网站 大文件免费网站怎么注册
  • 网站建设手机网站最近发生的重大新闻
  • 政府网站建设预算seo哪家强
  • 濮阳网络直播什么是seo推广
  • 建网站服务器用什么如何在各大网站发布信息
  • 大型网站建站长沙市最新疫情
  • 罗玉凤做网站做了5天游戏推广被抓了
  • 广州网站优化关键词方法全网营销网络推广
  • 如何建设班级网站首页百度账号安全中心
  • ps个人网站的首页界面上海网上推广
  • 县城做二手车网站app推广是什么工作
  • 广州平台网站搭建网站制作推广电话
  • 网页设计学习教程搜索引擎优化实训报告
  • 网页制作及网站设计seo推广排名软件