全国建筑市场监管公共服务平台JS逆向

看了志远的公开课，自己做一下练手。

全国建筑市场监管公共服务平台（四库一平台）

先点到数据这里打开f12看一眼第一个就是

https://jzsc.mohurd.gov.cn/api/webApi/dataservice/query/comp/list?pg=1&pgsz=15&total=450

取这个地址的最后两个 comp/list 先全局搜索，在点开搜索，找到对应js，进souce下一下断点看看

，

好，断出来到这个地方，然后单步调试追栈找到他的加密方法哪里

好到了这里我们看到iv是m那么key就是f,复制个未解密的字符串,打开wt-js试一下（注意复制过来是16进制的，不是base64,记得选hex,要注意区分

ok,拿到解密，其他流程就不做赘述了，逆向完成。

总结

断到能确定的位置，再在此处下断，断住之后找第一个参数数组的第一个方法，此方法大概率是解密或加密方法

没找到有一种可能可以跳过这个异步，因为这个异步没有参与加解密，核心是找明文密文交界处

正常的往下追基本都能拿下

调试异步

第一个原则能跳过就跳过

第二遇见跳不过的要确定异步类型

（Promise.then这种的找他下面的 n=n.then(t.shift(),t.shift()) 然后找他的第一个

找到加密找不到明文key就对这个key.tostring()

全国建筑市场监管公共服务平台JS逆向相关推荐

网络爬虫逆向（全国建筑市场监管公共服务平台）
文章目录网页解析使用python调用JS代码目标网址:https://jzsc.mohurd.gov.cn/data/company 爬取目标: 统一社会信用代码企业名称企业法定代表人企业 ...
最新中国招标投标公共服务平台JS逆向分析
目标网址:全国招标公告公示搜索引擎-中国招标投标公共服务平台重要说明:文章教程仅供参考学习,请勿用于非法用途,否则后果自负. 目录一.接口参数分析二.AES加密算法介绍
全国市场监管公共服务平台返回体相关加密
链接 aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk= 抓包 95780ba0943730051dccb5fe3918f9fe1b6f21306 ...
12301国家智慧旅游公共服务平台参观研讨会圆满召开
2016年6月15日至17日,在风景如画,文化底蕴浓厚的中国"旅游+互联网"创新发展示范城市常州,由12301国家智慧旅游公共服务平台主办.CTI论坛承办的12301国家智慧旅游公 ...
“人工智能治理公共服务平台”在2020年中关村论坛发布
9月19日,"人工智能治理公共服务平台(Artificial Intelligence Governance Online)"在2020年中关村论坛发布会"重大创新集聚区 ...
新松机器人产业小镇_总投资35亿元！新松机器人产业园及创新公共服务平台项目落户永修组团...
推荐阅读 >>赵力平走访赣江新区企业以务实举措支持民企发展 >>50余名德国客商深入赣江新区考察探索汽车产业多领域深度合作点击文字可直接跳转阅读↑↑↑ 导读 11月28 ...
国家地理信息公共服务平台:平台还是软件？
2008年底GIS届最热闹的事情莫过于国家基础地理信息中心在12月26日组织召开的"国家地理信息公共服务平台总体设计方案专家论证会",尽管会议名称中显眼地包含着"公共服务 ...
跨界融合，链创未来——InterValue团队助力打造长沙市区块链公共服务平台
2019年4月3日,由工业和信息化部.湖南省人民政府作为指导单位,长沙高新区管委会主办的以"跨界融合,链创未来"为主题的"2019互联网岳麓峰会"区块链技术应用 ...
《国家地理信息公共服务平台“天地图”的关键技术与工程实践》摘
2017年前辈们写的文章,今天读来依然感受颇深,文章介绍了国家天地图的建设背景. 关键技术.建设成果和工作展望,以及国家天地图在维护国家主权.支持政府决策管理和推动地理信息产业发展所做的努力.想想这些 ...

全国建筑市场监管公共服务平台JS逆向

全国建筑市场监管公共服务平台JS逆向相关推荐

最新文章

热门文章