JS逆向实战13——某市公共资源交易中心Cookie混淆加密-Toy模板网

这篇具有很好参考价值的文章主要介绍了JS逆向实战13——某市公共资源交易中心Cookie混淆加密。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

"本文地址：https://www.cnblogs.com/zichliang/p/17346860.html文章来源地址https://www.toymoban.com/news/detail-423768.html

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

目标网站

网站： aHR0cDovL2xkZ2d6eS5obmxvdWRpLmdvdi5jbi9sZGp5engvanl4eC9saXN0LnNodG1s
目标：获取cookie

网站分析

JS逆向实战13——某市公共资源交易中心Cookie混淆加密
经过浏览器抓包，我们可知这个网站会先发出一个412请求，然后附带一个js 然后返回正常的页面。

经过我们代码测试可知
JS逆向实战13——某市公共资源交易中心Cookie混淆加密
如图所示这两个cookie是我们所需要的。

抓包分析

然后我们通过fiddler去抓包看看这个412请求究竟返回给我们什么了，以及能否找到其他有用的信息。
JS逆向实战13——某市公共资源交易中心Cookie混淆加密
结果刚用代理打开就发现这个网站返回给我们一个崩溃的网站。
但是fiddler依然抓到了包，

流程分析

进过上面的抓包分析和浏览器抓包
我们就有个大题的思路了

然后我们画个思维导图
JS逆向实战13——某市公共资源交易中心Cookie混淆加密

第一个cookie 直接获取这个set_cookie 获得之即可。
第二个cookie 我们还需要进到那个混淆的Zdrwk9P9he.js然后慢慢分析才能获得。

断点分析

首先进入这个混淆的Zdrwk9P9he.js
这类混淆一般来说底下都有个reload 以此来重载自己的网站
我们滑到最底下然后打断点慢慢往上走
JS逆向实战13——某市公共资源交易中心Cookie混淆加密
这个地方好像有点像我们需要的cookie 但是不太确定。
我们看看他的构成即使不是我们现在的cookie 但感觉一定有点啥关系。

['ts=1682304195962', 
'fp=3d50c2ad77e7457692ccfb0fab1b793b', 
'ua=TW96aWxsYS81LjAgKFdpbmRvd3MgTlQgMTAuMDsgV2luNjQ…wLjAuMCBTYWZhcmkvNTM3LjM2IEVkZy8xMTIuMC4xNzIyLjU4', 
'unknown=Y3B1Q2xhc3MsZGV2aWNlTWVtb3J5LGFyZUNvbG9yc0ludmVydGVkLG9zQ3B1']

之后清除cookie 然后把断点打在var m = o[d(1336, "Nuq%")]("&");这个位置

JS逆向实战13——某市公共资源交易中心Cookie混淆加密