webpack案例----pdd(anti-content)

本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除!

目标网址:aHR0cHM6Ly9waW5kdW9kdW8uY29tL2hvbWUvM2M=

加密参数:anti_content

载荷里面的rn是不变的

发现加密是anti-content

搜索

打断点之后下拉刷新,停在了这

e为加密参数

往上翻发现e是异步产生的

、断住之后单步执行进入l方法

进入B方法

发现返回值

n一看就是一个加载器,然后就开始扣代码

发现他是一个加载器导出

导出所有子文件

浏览器运行出值

先简化代码具体看https://articles.zsxq.com/id_r5ge6ldewuz7.html

复制代码
window.mycode=""
!function(e) {
    function t(t) {
        for (var n, o, a = t[0], f = t[1], i = t[2], u = 0, s = []; u < a.length; u++)
            o = a[u],
            Object.prototype.hasOwnProperty.call(d, o) && d[o] && s.push(d[o][0]),
            d[o] = 0;
        for (n in f)
            Object.prototype.hasOwnProperty.call(f, n) && (e[n] = f[n]);
        for (l && l(t); s.length; )
            s.shift()();
        return c.push.apply(c, i || []),
        r()
    }
    function r() {
        for (var e, t = 0; t < c.length; t++) {
            for (var r = c[t], n = !0, o = 1; o < r.length; o++) {
                var f = r[o];
                0 !== d[f] && (n = !1)
            }
            n && (c.splice(t--, 1),
            e = a(a.s = r[0]))
        }
        return e
    }
    var n = {}
      , o = {
        21: 0
    }
      , d = {
        21: 0
    }
      , c = [];
    function a(t) {
        if (n[t])
            return n[t].exports;
        var r = n[t] = {
            i: t,
            l: !1,
            exports: {}
        };
		window.mycode+="\""+t+"\":"+e[t]+",\n"
        return e[t].call(r.exports, r, r.exports, a),
        r.l = !0,
        r.exports
    }
	window.yan=a

简化之后

利用jsdom补出具体代码见知识星球 | 深度连接铁杆粉丝,运营高品质社群,知识变现的工具

相关推荐
bitbrowser2 小时前
Gmail注册要求手机号如何解决?哪些情况可以不填手机号
前端·指纹浏览器·gmail
LCG米2 小时前
STM32 HardFault故障定位实测:压栈帧寄存器解析、CFSR故障源判读与出错地址回溯
前端·javascript·stm32·单片机·嵌入式
夏幻灵2 小时前
Express 静态资源托管详解:从本地 HTML 到 express.static()
前端·html·express
yyuuuzz2 小时前
云服务器部署 web 项目的进程常驻记录
运维·服务器·前端·阿里云·云计算·aws
持敬chijing2 小时前
白盒测试与代码审计-JS 数据逆向
javascript·网络·安全·web安全·网络安全·网络攻击模型·安全威胁分析
IT_陈寒2 小时前
一文搞懂React的核心概念
前端·人工智能·后端
薛一半3 小时前
Redux实战:组件状态管理全解析
开发语言·前端·javascript·react.js
风骏时光牛马3 小时前
功能模块性能测试用例验证
前端
对空六课4 小时前
两个统计平台数据不同:用同一时间窗和事件样本做差异定位
大数据·前端·网络·数据库