提示:文章仅供参考,禁止用于非法途径

文章目录

  • 前言
  • 一、页面分析
  • 二、参数u获取
  • 三、总结

前言

我滴个姥姥,好像是好久没跟了呀,主要是实在不知道写啥了

今天这个表单是最近碰到,就拿出来分享下吧


一、页面分析

表单可以自己在小程序里生成一个,这里我的链接就不放出来了

最后表单提交的接口有个u,是我们需要解决的

二、参数u获取

这里直接搜参数u 比较多,搜接口上的costTime即可定位到加密位置

然后重新触发断点,加密位置u的来源为window.serverParams.u



然后这 i 是在window.scene里的

最终u的加密就是

u = window.md5( window.scene.id+ “9902813631f94b89aa41786d50a7586a” + window.scene.id + window.serverParams.u)

再去找window.serverParams 、window.scene,全局搜一下,在主页面的源码里可以找到

但是呢,发现这里的u跟加密位置的竟然不一样,那么肯定是又经过处理了的

这边直接下一个JS断点继续调试下

在这个链接的JS里

https://form-preview-api.eqxiu.com/lp/env.js?r=Q1VQRys2aEZDTDY4SEUzRjlkWjd0YkVxNkVQdCtjVksyRHM4dkFxN05XMkRqSWcxSzU3UGVpc1VLRHVHdHNOdENhMlAxb3hnUXVmTUpaQTljVkkvaXpXWExpalZqQS9xUHJHenVUU2JGR1U9

一个是加密后的u,一个是原来的u

混淆的看着有点不方便,但是no慌,不需要解混淆,因为这个JS是动态的,在页面的源码里

我们直接掏他JS,在补点需要的环境和参数就OK

先返回混淆下加密的这段JS,看看有用到哪些参数

_0x35bfbe['scene']['code']+_0x35bfbe['scene']['createTime']+_0x35bfbe['scene']['code']+ _0x35bfbe['scene']['code']+ _0x35bfbe['scene']['userId']+ _0x35bfbe['serverParams']['u']+_0x35bfbe['scene']['id']+'5nbw346jm'

这里我们看出来就是需要window.serverParams 、window.scene这两玩意

其实就搞定了,哈哈哈,拿到JS后,可以匹配这玩意,然后替换成加密所需要的参数即可


三、总结

好的拿下!

【2022-05-31】JS逆向之易企秀相关推荐

  1. 【2022.05.31】大学本科毕业总结,再见北理工

    [2022.05.31]大学本科毕业总结,再见北理工 今天顺利完成答辩,成功毕业成为无业游民(doge) 一时思绪万千,感觉前几天才刚入学,今天四年已结束就已经毕业 答辩完身上的包袱感觉少很多,但是也 ...

  2. 易企秀前端压缩源码分析与还原

    你是否想知道易企秀炫酷的H5是如何实现的,原理是什么,本文会为你揭秘并还原压缩过的源代码. 易企秀是一款h5页面制作工具,因方便易用成为业界标杆.后续一个项目会用到类似易企秀这样的自定义H5的功能,因 ...

  3. H5类似易企秀/编辑器/页面制作/开发/生成工具/软件/源码/授权

    代码地址如下: http://www.demodashi.com/demo/14960.html 项目简介 H5DS (HTML5 Design software) 这是一款基于WEB的 H5制作工具 ...

  4. h5动画 php,GitHub - calcyu/wechat_html5_animate: 微信上的HTML5动画,类似易企秀效果。...

    wechat_html5_animate ##微信上的HTML5动画,类似易企秀效果. ##制作HTML5动画的动机 微信上收到了一个可以编辑祝福语的拜年H5,故想尝试一下如何制作. ##制作工具 A ...

  5. 类似易企秀的h5页面如何制作,邀请函,贺卡

    有时候需要自己开发类似易企秀的页面,例如邀请函,贺卡 <!DOCTYPE html> <html> <head><meta charset="UTF ...

  6. 易企秀H5 json配置文件解密分析

    最近需要参考下易企秀H5的json配置文件,发现已经做了加密,其实前端的加密分析起来只是麻烦点. 抓包分析 先看一个H5: https://h5.eqxiu.com/s/XvEn30op F12可以看 ...

  7. 易企秀怎么转换成html5,易企秀怎么免费制作h5?

    原创易企秀怎么免费制作h5? 编辑:小鑫 来源:PC下载网时间:2018-01-13 06:02:31 如何使用易企秀制作一个免费的html5页面?如何使用易企秀制作一个免费的h5页面来进行宣传?易企 ...

  8. 易企秀更换模板里的音乐_易企秀黄金:探索中国 SaaS 企业走向成功的路径

    天气炎热的午后,远离了水泥墙壁和反光玻璃,在一间视角开阔且满视野幽深僻静的会议室里,易企秀创始人兼 CEO 黄金为这次媒体交流会打开了话匣子-- 01 征"名"夺"利&q ...

  9. 易企秀如何生成图片_易企秀可以导出图片吗

    大家好,我是时间财富网智能客服时间君,上述问题将由我为大家进行解答. 易企秀可以导出图片,方法如下: 使用360浏览器中的图片助手,就能完整提取易企秀等H5元素图片. 易企秀是一款针对移动互联网营销的 ...

最新文章

  1. java控制台编程_java用Console开发控制台程序
  2. MySQL 高级 - 存储过程 - 语法 - repeat循环
  3. 数字图像处理:附录-程序实例、参考文献、标准图片集合
  4. web前端-回调函数sort详解
  5. Java输入/输出流体系中常用的流分类
  6. C++使用VARIANT实现二维数组的操作
  7. 计算机管理主要是作业管理和什么管理,计算机四级之作业管理试题
  8. 招聘数据爬取、数据处理与可视化(v2--解析JS渲染页面)
  9. 网上找的一段代码突然爆了,项目出现大Bug!
  10. dll文件编辑器(Resource Hacker)下载
  11. python使用ffmpeg批量将flv转mp4
  12. 七年之后的《深入理解计算机系统》CSAPP
  13. MATLAB 求解积分上、下限含有未知数的方程
  14. 求逆序对---学习笔记
  15. 成立一年超100家客户,卫瓴科技如何用“客户成功”驱动SaaS企业内外增长? | CEO面对面
  16. 【Rust日报】2021-09-05 perseus:完全支持 SSR 和 SSG 的 Rust 高端前端开发框架
  17. java 菜刀_jsp一句话木马菜刀
  18. 【教程】应用侧连接华为云IoT平台
  19. Redis数据结构Hash应用场景-存储商品、购物车、淘宝短链接、分布式Session、用户注册、发微博功能
  20. RISC-V MCU 基于嵌入式的歌曲识别

热门文章

  1. ADS designguide无法使用解决办法
  2. 《黑马》——C++基础入门
  3. mysql rownum写法_mysql应用之类似oracle rownum写法
  4. Linux 编辑器 !强推!
  5. python考证书-考证那些事儿:Python工程师认证的考试内容和大纲
  6. [82]redis中如何切换db
  7. Android USB系统(一)
  8. Linux 下 github 的使用
  9. 贷款违约行为的ANOVA分析——关于不同抽样方法得到不同结论的分析
  10. GO实现 回文质数 (Prime Palindromes)