前言
有两年没写过文章了,说实话也不知道写什么,两年没啥进步,底层的没精力研究,一直啃老本,hhhhhhh~~~今天的文章也是简单写写,目标网站如标题,某海关网站,网站用到了rs+数据加密的技术手段。rs大家想必做web逆向的都不陌生,两年前也是让大多数人头疼的存在了,但是现在在github上各种补环境框架的蹂躏下,也是慢慢地跌落了神坛。
过程
rs系列的分析文章太多了,这里就不再带大家过流程了,github上的环境框架找一个用一下,主要是原型链的了解,不太懂的B站环境框架的视频也很多的。
这里数据加密,这个就很简单了,追栈,找到代码位置,扣函数还是整段js代码补环境调用或者还原算法都行。
loadAESDecryptStr就是解密需要的函数,这名字起的就很aes
这网站还有个debugger,如下过掉就行了
结果
结语
感觉也没什么好多说的,rs系列对现在的小伙伴来说就是手到擒来,还是随缘写文章,时不时冒个泡......