逆向某網站js加密的FSSBBIl1Ugz

原創

2020-04-24 12:19

某些網站的js現在越來越難搞了，比如高度混淆和動態加載的瑞數，今天講下我研究瑞數的一種生成FSSBBIl1UgzbN7N83T這種cookie的思路。

研究瑞數的都瞭解，瀏覽器會分兩次請求才能拿到數據，第一次是動態加載和混淆的html，內嵌的js會自動執行併發送二次請求，我們需要調試的就是這段代碼。

<meta id="9DhefwqGPrzGxEp9hPaoag"
      content="Ld2:{/R{+b{=7{/7{7]{)^{&lt;R{/2{)Q{4*{6M&amp;Qylruuxfgvvr(fEffjfwxiqrsJuK~zn]PoNGv7y\_Q[9XLSW}&gt;OMlVU?8h|RTp4=)^HgYt{6ZI&lt;m(e:`k;j*,+- !#$%./0123@CEFacdf~fikorfifyroikfiutigzfg)8)k)k&amp;&gt;~lNgmj6rrmCqSnflVqntFqse6s8nOqCiqqUgzsBgBgwfnq3q{uprvzUq8sRsFyibxozlKoqoViVodkZf[t9vRbEmcobrzsbpMhertljiug:mI%-}i_]v/F/W2F/yoWv_5/9\x/xv2eO8(l8`(2O8v\5M)~GFwv/oh22FikvaL+nW2lvGj1/2Fh~/0v~+7^24}{vN56)6k,x\ZbvGljl2+,+lWv`jhdoH/+oZ`\Ialvl-WFGl]v6LiLaLiugkhXvWGj_ma+ngY}9v3x89c]va40j~e{HWWvIfMp_e[v\fb9N.I)\*[9m.hpN]v_G}voF/ZmF/,WwvI4]8_G]wvNYmOv^j9(oH|_2e762HIvGO/22+,G/FjmWjWzGHjNa2Hm^j7.o+`12l7*(jMv3x}v3L1-kL1icYhDh0vl........">
<!--[if lt IE 9]>
<script r='m'>document.createElement("section")</script><![endif]-->
<script type="text/javascript" src="/4QbVtADbnLVIc/c.FxJzG50F.js?D9PVtGL=89b6cd" r='m'></script>

引入的js會生成10000行左右用於加密cookie的代碼，content是生成加密的參數，其中會加入瀏覽器特徵，渲染器特徵等。第一次請求動態加載瀏覽器不容易調試，可以使用charles或者fiddler攔截響應，添加debugger，在發送到瀏覽器會斷在想要的位置