JS逆向分析入门

1.1 基础入门

1.1.1 接口抓包

以Quotes to Scrape 为例

F12 或 Ctrl+Shift+i 打开开发者工具

在响应中能够看到我们想要的数据，说明这个接口就是我们要找的接口。

1.1.2 请求接口

确定我们要找的接口之后，首先尝试对该接口井进行请求，传入参数和表单信息，查看能否请求成功。在这里，我们可以使用一个工具（Convert curl commands to code）获取初步的测试代码，在这个工具中，只需要将curl拷贝进去就可以获得请求的代码。

import requests
​
cookies = {
    'session': '......',
}
​
headers = {
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7',
    'Accept-Language': 'zh-CN,zh;q=0.9',
    'Cache-Control': 'max-age=0',
    'Proxy-Connection': 'keep-alive',
    'Referer': 'http://quotes.toscrape.com/login',
    'Upgrade-Insecure-Requests': '1',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36',
}
​
response = requests.get('http://.......com/', cookies=cookies, headers=headers, verify=False)

没有报错即请求成功。

1.2 MD5加密分析

以 http://10.253.3.35/Access/Account/Login 为例，对登录信息的加密方式进行分析。