当前位置： 首页 > news >正文

【前端安全】js逆向之微信公众号登录密码

news 文章来源：https://blog.csdn.net/qinjilll/article/details/142597145 2024/11/16 0:31:59

❤️博客主页： iknow181
🔥系列专栏： 网络安全、 Python、JavaSE、JavaWeb、CCNP
🎉欢迎大家点赞👍收藏⭐评论✍

在这里插入图片描述

随着发展，越来越多的登录页面添加了密码加密的措施，使得暴力破解变得不在简单，往往需要进行 js 逆向获得加密函数，才好进行下一步操作。

0x01 观察

使用谷歌浏览器打开网站

按下 f12 进入开发者模式

输入账号密码（随便输）

点击登录，先查看网络里面的载荷，发现数据包 pwd 参数的值，也就是我们输入的密码（12345）被加密了

加密后为：e10adc3949ba59abbe56e057f20f883e

先记下来，为之后完成逆向后进行验证。

0x02 寻找加密函数

进入载荷旁边的启动器，可以查看调用的 js 函数

找名字和登录有关的，可以一个一个的去看。

点进去后，对光标停留的地方打断点。

重新点击登录，进入调试，到断点所在位置

此时 pwd 还未被加密

发现下面有个 pwd 调用函数 p（）

在控制台直接输入函数名称 p，回车可以显示函数的具体位置，点击进入

往上翻一翻，可以看到是个 md5 加密

可以点击前面的小箭头，将代码折叠起来方便复制

0x03 调试加密函数

复制到 WebStorm 中

在函数前面加上！，在函数最后加上()。将这个函数变成匿名函数，就可以直接调用使用了。

在开头定义一个方法名：var getStr

将内部原来的调用替换掉

运行，发现和之前的一样，逆向成功

在这里插入图片描述

相关文章：

【前端安全】js逆向之微信公众号登录密码

❤️博客主页： iknow181 🔥系列专栏： 网络安全、 Python、JavaSE、JavaWeb、CCNP 🎉欢迎大家点赞👍收藏⭐评论✍ 随着发展，越来越多的登录页面添加了密码加密的措施，使得暴力破解变得不在简单&a…...

编程日记 2024/10/2 9:47:40

C# 泛型使用案例_C# 泛型使用整理

一、系统自带常用的泛型 1.字典&#xff0c;集合 //字典 Dictionary<string, int> dic new Dictionary<string, int>(); //泛型集合 List<int> list new List<int>(); 2.泛型委托&#xff0c;输入参数&#xff0c;输出参数 //泛型 委托---输出参…...

编程日记 2024/10/2 9:46:39

Docker 安装 Citus 单节点集群：全面指南与详细操作

Docker 安装 Citus 单节点集群&#xff1a;全面指南与详细操作 文章目录 Docker 安装 Citus 单节点集群&#xff1a;全面指南与详细操作一 服务器资源二 部署图三 安装部署1 创建网络2 运行脚本1&#xff09;docker-compose.cituscd1.yml2&#xff09;docker-compose.cituswk1.…...

编程日记 2024/10/2 9:45:38

Arthas redefine（加载外部的.class文件，redefine到JVM里 ）

文章目录 二、命令列表2.2 class/classloader相关命令2.2.3 redefine&#xff08;加载外部的.class文件&#xff0c;redefine到JVM里 &#xff09;举例1&#xff1a;加载新的代码&#xff0c;jad/mc 命令使用举例2&#xff1a;上传 .class 文件到服务器的技巧 本人其他相关文章…...

编程日记 2024/10/2 9:44:37

C++教程（三）：c++常用的配置文件类型

目录 1. INI 文件 2. JSON 文件 3. YAML 文件 4. XML 文件 5. TOML 文件 6. 二进制配置文件&#xff08;Protocol Buffers, MessagePack, Avro 等&#xff09; 总结 在 C 项目中&#xff0c;常用的配置文件类型有多种选择&#xff0c;具体选择取决于项目的复杂性、可读性…...

编程日记 2024/10/2 9:43:36

Arduino Uno控制雨滴传感器模块的设计方案

以下是Arduino Uno控制雨滴传感器模块的设计方案&#xff1a; 一、硬件准备&#xff1a; 1. Arduino Uno 开发板一块。 2. 雨滴传感器模块一个。 3. 杜邦线若干。 4. 9V直流电源一个。 二、硬件连接&#xff1a; 1. 将Arduino Uno板的Vin引脚、GND引脚分别连接到9V直流电…...

编程日记 2024/10/2 9:40:33

华为常见命令手册

常见命令 display ip interface brief —> 查看设备上的每个接口的IP地址【地址/掩码/状态】 display interface gi0/0/0 → 查看该接口的MAC 地址 ipconfig → 查看 PC 上面的 IP地址 display arp → 查看设备的 ARP 表 arp -a → 查看 PC 上面的 ARP 表 display m…...

编程日记 2024/10/2 9:36:29

TinyAP：使用TinyML对抗Wi-Fi攻击的智能接入点

论文标题&#xff1a; 英文&#xff1a;TinyAP: An intelligent Access Point to combat Wi-Fi attacks using TinyML中文&#xff1a;TinyAP&#xff1a;使用TinyML对抗Wi-Fi攻击的智能接入点 作者信息&#xff1a; Anand Agrawal 和 Rajib Ranjan Maiti&#xff0c;来自印…...

编程日记 2024/10/2 9:34:26

grafana频繁DataSourceError问题

背景 随着 Grafana 数据量的不断增加&#xff0c;逐渐暴露出以下问题&#xff1a; Grafana 页面加载缓慢&#xff1b;Grafana 告警频繁出现 DatasourceError 错误。 对于第一个问题&#xff0c;大家可以参考这篇文章&#xff1a;Grafana 加载缓慢的解决方案。 不过&#xf…...

编程日记 2024/10/2 9:33:25

python-ds：Python 中的数据结构库（适用于面试的数据结构和算法合集）

在软件开发中&#xff0c;数据结构是组织和存储数据的方式&#xff0c;对算法的效率和程序的性能至关重要。Python 提供了许多内置的数据结构&#xff0c;但在一些复杂的应用场景中&#xff0c;原生数据结构可能无法满足特定需求。这时&#xff0c;一个功能强大、易于使用的数据…...

编程日记 2024/10/2 9:32:23

AccessoriesqueryController

目录 1、 AccessoriesqueryController 1.1、 库存配件查询 1.2、 查询仓库 1.2.1、 //把数据库数据加到表格&#xff1a;跟默认然一行数据进行合并 1.3、 /// 查询 1.3.1、 配件编码查询 1.3.2、 配件名称查询 1.3.3、 配件类型查询 AccessoriesqueryControlle…...

编程日记 2024/10/2 9:27:19

M3u8视频由手机拷贝到电脑之后，通过potplayer播放报错找不到文件地址怎么解决？

该文章前面三节主要介绍M3u8视频是什么&#xff0c;视频播放错误(找不到地址)的解决方法在后面 M3U8是一种多媒体播放列表文件格式&#xff0c;主要用于流媒体播放。 一、文件格式特点 1. 文本文件&#xff1a;M3U8是一个采用 UTF-8 编码的文本文件&#xff0c;这意味着它可…...

编程日记 2024/10/2 9:24:17

【分布式微服务云原生】windows+docker+mysql5.7.44一主一从主从复制

目录 1. 主库设置2. 从库设置3. 验证主从复制内容汇总表格 摘要&#xff1a; 在Windows系统上通过Docker部署MySQL主从复制&#xff0c;以下是详细的步骤和命令&#xff0c;帮助你设置一主一从的MySQL复制环境。 1. 主库设置 步骤1&#xff1a;运行MySQL主库容器 docker run …...

编程日记 2024/10/2 9:23:16

鸿蒙NEXT开发-界面渲染（条件和循环）（基于最新api12稳定版）

注意&#xff1a;博主有个鸿蒙专栏&#xff0c;里面从上到下有关于鸿蒙next的教学文档&#xff0c;大家感兴趣可以学习下 如果大家觉得博主文章写的好的话&#xff0c;可以点下关注&#xff0c;博主会一直更新鸿蒙next相关知识 专栏地址: https://blog.csdn.net/qq_56760790/…...

编程日记 2024/10/2 9:22:15

TypeScript 设计模式之【状态模式】

文章目录 状态模式&#xff1a;优雅切换的交通信号灯状态模式的奥秘状态模式有什么利与弊?如何使用状态模式来优化你的系统代码实现案例状态模式的主要优点状态模式的主要缺点状态模式的适用场景总结 状态模式&#xff1a;优雅切换的交通信号灯 当你站在繁忙的十字路口&#…...

编程日记 2024/10/2 9:18:10

MongoDB 聚合管道

参考: 聚合管道 - MongoDB 手册 v7.0 介绍 聚合管道由一个或多个处理文档的阶段组成&#xff1a; 每个阶段对输入文档执行一个操作。例如&#xff0c;某个阶段可以过滤文档、对文档进行分组并计算值。 从一个阶段输出的文档将传递到下一阶段。 一个聚合管道可以返回针对文档…...

编程日记 2024/10/2 9:15:08

python-patterns：Python 设计模式大全

python-patterns 是一个开源的 Python 项目&#xff0c;它提供了各种经典的设计模式的 Python 实现。设计模式是一种针对常见软件设计问题的可复用解决方案&#xff0c;通过使用设计模式&#xff0c;开发者可以编写出结构更加合理、易于维护和扩展的代码。 Python 是一门动态语…...

编程日记 2024/10/2 9:11:05

Nginx编译所需基本库pcre、zlib、openssl

一、基本库介绍 pcre&#xff1a;&#xff08;Perl Compatible Regular Expressions&#xff09; 是一个用 C 语言编写的正则表达式库&#xff0c;用于进行文本匹配和搜索。它提供了与 Perl 正则表达式兼容的功能&#xff0c;并且广泛用于许多不同的软件项目中&#xff0c;如网…...

编程日记 2024/10/2 9:01:57

C#进阶：探索嵌套类、匿名类及对象初始化器的强大运用

在C#中&#xff0c;嵌套类、匿名类以及对象初始化器是几种强大的特性&#xff0c;它们可以极大地提高代码的可读性和灵活性。下面分别介绍这些特性的运用。 1. 嵌套类 嵌套类是指定义在另一个类内部的类。内部类可以访问其外围类的所有成员&#xff08;包括私有成员&#xff…...

编程日记 2024/10/2 9:00:56

匈牙利算法模板

P3386 【模板】二分图最大匹配 - 洛谷 | 计算机科学教育新生态 (luogu.com.cn) 思路:最模板的一集.还未匹配则匹配&#xff0c;否则之前一个给现在这个让位置. int n,m,e; vector<int> vct[505]; int match[505]; bool vis[505]; bool mark[505][505]; bool dfs(int s)…...

编程日记 2024/10/2 8:59:55

ubuntu 安装harbor

#安装包 wget https://github.com/goharbor/harbor/releases/download/v2.10.3/harbor-offline-installer-v2.10.3.tgz wget https://github.com/goharbor/harbor/releases/download/v2.10.3/harbor-offline-installer-v2.10.3.tgz.asc#导入签名公钥 gpg --keyserver hkps://ke…...

编程日记 2024/10/2 8:57:53

Python/大数据/机器识别毕业设计选题题目推荐

基于Python和Diango在线购物商城系统报告文档指导搭建视频 基于深度学习的人脸识别与管理系统&#xff0c;Python实现 基于Python/机器学习链家网新房数据可视化及预测系统 Python豆瓣电影情感分析推荐系统爬虫可视化&#xff0c;过滤算法 基于python的django框架生鲜商城管…...

编程日记 2024/10/2 8:50:47

基于Python的人工智能应用案例系列（17）：LSTM正弦波预测

概述 本案例展示了如何使用LSTM&#xff08;长短期记忆网络&#xff09;来预测正弦波序列的未来值。由于正弦波具有周期性&#xff0c;传统的神经网络难以准确预测其上升或下降趋势&#xff0c;而LSTM则能够通过学习值的模式来进行更精准的预测。本案例将训练LSTM模型并预测正弦…...

编程日记 2024/10/2 8:47:45

Python空间地表联动贝叶斯地震风险计算模型

&#x1f3af;要点 使用贝叶斯推断模型兼顾路径和场地效应&#xff0c;量化传统地理统计曲线拟合技术。使用破裂和场地特征等地质信息以及事件间残差和事件内残差描述数学模型模型使用欧几里得距离度量、角距离度量和土壤差异性度量确定贝叶斯先验分布和后验分布参数&#xff…...

编程日记 2024/10/2 8:43:42

虚幻引擎-设置UI自适应屏幕大小

在游戏中&#xff0c;如果想实现不同分辨率下&#xff0c;都可以支持当前的UI界面布局&#xff0c;都需要用到锚点功能。 ‌虚幻引擎中的UI锚点&#xff08;Anchor&#xff09;是指控件在屏幕或父物体上的固定点&#xff0c;用于确定控件的位置和布局。‌ 锚点的作用是确保UI元…...

编程日记 2024/10/2 8:40:38

C++继承的三种方式[ACCESS]

C继承的定义 两个类的继承关系在派生类中声明&#xff0c;派生类定义使用以下语法&#xff1a; class DerivedClass: [ACCESS] BaseClass{ /…/ }; 冒号&#xff08;:&#xff09;后的[ACCESS]是继承的最高权限级别符&#xff0c;可以是以下三个值&#xff08;存取权限级别&am…...

编程日记 2024/10/2 8:35:29

idea 同一个项目不同模块如何设置不同的jdk版本

在IntelliJ IDEA中&#xff0c;可以为同一个项目中的不同模块设置不同的JDK版本。这样做可以让你在同一个项目中同时使用多个Java版本&#xff0c;这对于需要兼容多个Java版本的开发非常有用。以下是设置步骤&#xff1a; 打开项目设置&#xff1a; 在IDEA中&#xff0c;打开你…...

编程日记 2024/10/2 8:34:27

1-仙灵之谜（区块链游戏详情介绍）

1-仙灵之谜&#xff08;区块链游戏详情介绍&#xff09; 前言&#xff08;该游戏仅供娱乐&#xff09;正文 前言&#xff08;该游戏仅供娱乐&#xff09; 依稀记得本科那会儿参加了一个区块链实验室&#xff0c;那时每周末大家都会爬山或者抽出一下午讨论区块链以及未来&#x…...

编程日记 2024/10/2 8:33:26

基于51单片机的温湿度上下限监测预警proteus仿真

地址&#xff1a;https://pan.baidu.com/s/1hSprWBYhKKx8Txzaj33YPA?pwdjp3d 提取码&#xff1a;1234 仿真图&#xff1a; 芯片/模块的特点&#xff1a; AT89C52/AT89C51简介&#xff1a; AT89C52/AT89C51是一款经典的8位单片机&#xff0c;是意法半导体&#xff08;STMic…...

编程日记 2024/10/2 8:32:25

考核总结.

事件循环 单线程的js在处理异步事件时进行的一种循环过程。 在 JS中任务分为同步与异步任务&#xff0c;其中异步任务又分为两种&#xff1a;宏任务和 微任务。宏任务和微任务的执行顺序&#xff1a;总方针是先同步再异步&#xff0c;异步中先微任务&#xff0c;在宏任务。一次…...

编程日记 2024/10/2 8:30:23

嘉兴市建设局网站/谷歌搜索入口365

前期准备 一个配置好的springmvc 参考链接&#xff1a;SSM项目&#xff08;一&#xff09;——搭建SpringMvC项目 项目结构 部分代码 1、pom文件 <!--使用tomcat插件必须是war包&#xff0c;不能是jar包--><packaging>war</packaging><dependencies>…...

编程日记 2024/11/15 22:07:50

建设农村信息网站/哪家公司做seo

Python随机边缘填充：让你的图像变得更完美 在处理图像时，很多时候需要对图像进行边缘填充。那么问题来了，如何才能让图像的边缘填充看起来更自然、更完美呢？Python中有很多方法可以实现这个目的，本文将介绍一种让你的图像边缘填充看起来更自然的方法。 通常情况下，我们…...

编程日记 2024/11/15 17:45:51

php根据ip 跳转网站/怎么做产品推广平台

1、接口类似于类&#xff0c;但接口的成员都没有执行方式&#xff0c;它只是方法、属性、事件和索引符的组合而已&#xff0c;并且也只能包含这四种成员&#xff1b;类除了这四种成员之外还可以别的成员(如字段)。2、不能实例化一个接口&#xff0c;接口只包括成员的签名&#…...

编程日记 2024/11/15 16:47:00

十档行情免费网站/线上营销渠道

3.D:/php下复制php.ini-development文件&#xff0c;并将文件名改为php.ini&#xff0c;修改php配置文件php.ini&#xff0c;保存即可。第730行 ; extension_dir "ext" 先去前面的分号再改为 extension_dir "D:\php\ext"第919行 ;date.timezone 先去前面…...

编程日记 2024/11/15 13:39:55

招工做哪个网站/百度大数据预测平台

深入C系列&#xff1a; 1、《C STL中文版》 2、《More Effective C&#xff08;中文版&#xff09;》 3、《深度探索C对象模型》 4、《泛型编程与STL》 5、《Effective STL》 6、《C Primer中文版》 7、《C程序设计原理与实践》 8、《C编程思想》 9、《C编程规范&…...

编程日记 2024/11/15 8:41:32

做外贸没有网站需要注意什么/武汉seo顾问

一、搜索“无线诊断”应用程序 二、在“无线诊断”应用程序中找“嗅探器”...

编程日记 2024/11/15 8:30:24