js逆向入门03_会展中心案例&shuwei观察&ji思录

1、根据加密的数据定位这个!看到 initiator是promise.then(), 跟axios有关,那么也就跟拦截器有关

interceptors.request(response).use(){}

里面的map就是说将ht里面的每一个At都拿过去拦截器过滤一遍

看到这种字样的不要单独调试

请求之后就是响应拦截:

javascript 复制代码
responseInterceptors: [function() {
                var cr = Object(Qa.a)(Object(yn.a)().mark(function Xe(ot, Kt) {
                    var kt;
                    return Object(yn.a)().wrap(function(Jt) {
                        for (; ; )
                            switch (Jt.prev = Jt.next) {
                            case 0:
                            //1.这里的return当作await,并不是真正的return!!
                                return Jt.prev = 0,
                                Jt.next = 3,
                                ot.clone().text();
                            case 3:
                                return kt = Jt.sent,
                                kt = JSON.parse(mr(kt)),
                                console.log(kt, Kt == null ? void 0 : Kt.url, "responseInterceptors"),
                                kt.code === 10501 && (Lr.a.remove("access_token"),
                                Lr.a.remove("pro__Access-Token")),
                                Jt.abrupt("return", kt);
                            case 10:
                                return Jt.prev = 10,
                                Jt.t0 = Jt.catch(0),
                                Jt.abrupt("return", ot);
                            case 13:
                            case "end":
                                return Jt.stop()
                            }
                    }, Xe, null, [[0, 10]])
                }));
                return function(Xe, ot) {
                    return cr.apply(this, arguments)
                }
            }()],

注意点1:里面的return是await,然后abrut才是return!

jt.send() ,接收上一步返回的结果!

这里不能单步调试,只能释放

一大步用释放,就是case0case3case10都可以释放,

for()这个死循环就是异步框架



注意这个cr函数点击进去并不是真正的cr,是上面的cr。如图中说明:

案例二:数位观察

案例二:

https://www.swguancha.com/

数位观察,商业数据------城市数据

我们看到这个数据请求体是没有加密的,但是响应的数据是加密的,加上promise.then,我们直接搜响应拦截器

这个加密的密文中是有一个空格的,所以务必要在代码中处理好!

案例三:集思录

集思录案例是根据username来搜索的

看到url.jsencode();

这3个有用!所以都打了断点!剩下练习即可!

相关推荐
初心未改HD13 小时前
Go语言接口与nil深度解析
开发语言·golang
JianZhen✓14 小时前
前端面试攻略
前端
Achou.Wang14 小时前
go语言并发编程
java·开发语言·golang
小王师傅6614 小时前
【Java结构化梳理】泛型-初步了解-中
java·开发语言
CQU_JIAKE14 小时前
[q]4.25
java·开发语言·前端
涵涵(互关)14 小时前
语法大全-only-writer
开发语言·前端·vue.js·typescript
恋猫de小郭14 小时前
Flutter 3.41.8 又双叒修复调试问题,草台班子日常 hotfix
android·前端·flutter
skywalk816314 小时前
lisp to 块编程 完全的中文编程思路:无空格编程
开发语言·lisp
liulian091614 小时前
【Flutter for OpenHarmony第三方库】Flutter for OpenHarmony 离线模式实现:让你的应用无网也能萌萌哒~
开发语言·flutter·华为·php·学习方法·harmonyos
南宫萧幕14 小时前
基于 DQN 与 Python-Simulink 联合仿真的 HEV 能量管理策略实战
开发语言·python·matlab·汽车·控制