【js逆向】webpack打包网站

本文介绍了如何通过分析JavaScript代码识别使用Webpack进行网站打包,并简述了JS逆向的概念,通过实例展示了如何利用Webpack逆向技术进行前端接口爬取测试。

在工作之余看到此篇文章,之前没有了解过js逆向,更没有了解到webpack打包

且这篇帖子附上了爬取脚本,拿过来

import requests
import re
result = set()#创建的是集合来去重
with open('js.txt','r') as file:
	for line in file:
		line = line.strip()
		r = requests.get('https://xxx.xxx.com/static/js/'+line,verify=False)#加载所有js文件
		#print(r.text)
		data = re.findall(r'url: "(.*?)"', r.text)#正则表达式来匹配所有接口
		print(data)
		for url in data:
			result.add(url)#将结果添加到集合当中
list = []
#这里是统一前面添加斜杠,因为有的奇葩网站有的接口前面有/,有的没有
for url in result:
	if not url.startswith('/'):
		url = '/'+result
	list.append(url)
#将结果导出到99999.txt
with open('99999.txt','a') as output_file:
	for url in list:
		output_file.write(url+'\n')

src漏洞挖掘篇之前端接口爬取测试思路 - FreeBuf网络安全行业门户icon-default.png?t=N7T8https://www.freebuf.com/articles/web/384529.html效果图

问题一:如何识别此网站是用webpack网站打包?

类似于:n:["xxx"]

可以大概知道是webpack打包的js代码

问题二:js逆向是什么?

JS逆向之webpack打包网站实战_webpack逆向-CSDN博客

js逆向——webpack扣法_webpack逆向_sin_0119的博客-CSDN博客

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值