webpack逆向实战

已于 2024-10-14 22:10:47 修改
阅读量1.6k 收藏 17
点赞数 25
CC 4.0 BY-SA版权
文章标签： webpack 前端 node.js
于 2024-10-14 22:10:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62819126/article/details/142928844

webpack的作用

  • 模块打包：Webpack能够识别并处理各种类型的模块（如JavaScript、CSS、图片等），并通过依赖关系图来确定它们之间的引用关系。

  • 代码转换：Webpack支持使用各种加载器（Loaders）对不同类型的文件进行转换。例如，可以使用Babel加载器将ES6+的JavaScript代码转换为浏览器可识别的ES5代码。

  • 代码分割：Webpack可以将应用程序拆分为多个块（chunks），并在运行时动态加载它们。这有助于实现按需加载，提高应用程序的性能。

  • 文件优化
  • 开发者工具

webpack网站逆向

网址：aHR0cHM6Ly9zeW5jb25odWIuY29zY29zaGlwcGluZy5jb20v

目标：登录参数password逆向（账号，密码格式无限制）

接口地址：aHR0cHM6Ly9zeW5jb25odWIuY29zY29zaGlwcGluZy5jb20vYXBpL2F1dGgvc2NoL2F1dGhvcml6YXRpb24vY2xpZW50L2xvZ2lu

定位参数方式：全局搜索"password:",断点调试。

分析：

  1. t变量是我们输入的密码值，通过g.b方法对其进行加密，目标是逆向g,b方法。
  2. 观察到g对象由上面的n("MuMz")生成，可能是webpack的模块导入，若是webpack那么分析出webpack的加载器，即可引用相应模块完成加密

观察到该文件开头是webpack加载器形式

最低0.47元/天 解锁文章

200万优质内容无限畅学
SHiHy^^
关注
逆向使用webpack打包的网站
joker_zsl的博客
01-17 1289
webpack 是 JavaScript 应用程序的模块打包器,可以把开发中的所有资源（图片、js文件、css文件等）都看成模块，通过loader（加载器）和 plugins （插件）对资源进行处理，打包成符合生产环境部署的前端资源。所有的资源都是通过 JavaScript 渲染出来的。最基础最简单的样式：一个自执行方法，方法内部是加载器，入参是要加载的模块；加载器中明显的内容是类似 e[t].call(a.exports, a, a.exports, n)；入参一般是数组或对象，里面是各种函数。
js逆向——webpack实战案例(一)
Tandy12356_的博客
09-28 1700
首先通过跟栈的方法找到加密位置我们跟进u函数，发现是通过webpack加载的向上寻找u的加载位置，然后打上断点，刷新网页，让程序断在加载函数的位置u = r.n(a)
【逆向篇】Web逆向WebPack结构分析
MAI44的博客
12-23 3548
用需要找到这个加密代码段给扣下来，进行加密，方便我们写的爬虫或者采集工具去自动登录或者其他操作，一般前端加密代码一个难点是处理webPack打包结构的代码。webpack字如其名，实际上是网页代码的一种打包机制将多个js文件（也可以是其他类型文件，比如.png）统一打包为一个js文件，一个png文件当然如果是webpack多打包机制就会生成多个js文件最终目的肯定是为了压缩代码，提高代码执行效率。好几万行代码，如果是高手能直接复制要用到的代码就当我是p话。ok.这样我们就得到了webpack加载器的代码！
[JS逆向] 烯牛数据
2401_87328929的博客
06-04 1550
详细分析烯牛数据中的数据流通，并成功通过JS逆向加解密算法，得到对应数据。
JS逆向实战19——通杀webpack逆向
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
06-30 4212
声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 网站 aHR0cHM6Ly9mb2dhbmctbS5pdG91Y2h0di5jbi9tZWRpYURldGFpbC8zODc1Nw== aHR0cHM6Ly93d3cuZ205OS5jb20v webpack是什么？...
Webpack逆向（附案例）
最新发布
m0_55337562的博客
07-01 1197
本文介绍了JavaScript中匿名函数与Webpack模块系统的核心原理。主要内容包括：1）匿名函数与IIFE模式在Webpack中的应用；2）Webpack模块加载器的实现机制，通过数组/对象结构和闭包管理模块；3）逆向分析Webpack代码的技巧，包括全局对象注入、日志输出和注释初始化；4）以某医疗平台为例，展示了如何通过Hook方法定位加密函数并提取Webpack模块。文章揭示了Webpack利用匿名函数实现模块隔离的核心思想，为逆向工程提供了实用方法。
JS逆向---webpack专题讲解
m0_52336378的博客
08-04 3032
webpack是一个现代的前端打包工具，它的主要作用是将多个模块打包成一个或多个静态资源文件。通过配置webpack，我们可以定义入口文件和出口文件，使用插件和加载器来处理不同类型的文件，以及设置开发模式和使用webpack开发服务器。[1][2]使用webpack可以实现模块化开发，提高前端项目的开发效率和性能。对于webpack的配置项，我们需要了解入口和出口的设置，插件和加载器的使用，以及开发模式和webpack开发服务器的运作过程。声明。
逆向案例十六——简单webpack逆向，财联社信息
m0_57265868的博客
04-09 1195
最后解决方法见链接：【搞Python爬虫JS逆向，再不会WebPack解密，就OUT啦！可以发现这个文件是一个多文件的webpack，最上面的代码展现。现在的目标就是复制 W2Yj函数，直接在sign所在的js文件搜索并复制粘贴。发现W2Yj还调用了其他模块，为了找到它们，直接在控制台打印。其中n为加载器，里面的字符串为webpack后面列表中的字典的键，对应的配置函数。鼠标放在m上，进入m，发现是一个最后列表函数为空的webpack。这种形式，是一个加载器，在同js文件上面找S生成的位置。
js 逆向实战之webpack 改写
01-12
"JS 逆向实战之 Webpack 改写" 在本节中，我们将探讨 JS 逆向实战之 Webpack 改写的技术要点。Webpack 是一个流行的 JavaScript 模块加载器和打包工具，广泛应用于前端开发中。通过对 Webpack 的逆向工程和改写，...
实战篇-某东之webpack方式的h5st逆向破解完整代码
01-16
实战篇-某东之webpack方式的h5st逆向破解完整代码，这一标题意味着本内容将围绕如何利用webpack工具，对某东平台的H5ST模板进行逆向破解提供一个完整的案例分析和代码示例。虽然逆向破解本身可能涉及到法律和道德的...
爬虫：JS逆向之Webpack-乾坤大挪移
gwb0516的专栏
11-21 3569
通俗易懂webpack逆向的教程，方便初学者可以对照着一步一步验证调试。
webpack原理和逆向实战
鬼手的博客
01-13 5672
webpack是一个现代 JavaScript 应用程序的静态模块打包器(module bundler)，负责分析翻译压缩打包代码。上面的官网的一张示例图。找到加载器，在调用模块的地方下断点，刷新网页构造自执行函数找到调用的模块编写调用函数。
JS逆向之Webpack打包方式（实战案例）
热门推荐
m0_64408930的博客
04-09 1万+
本文讲webpack打包方式，可以对代码进行分割，按需加载模块，提高爬虫性能。
JavaScript代码保护：webpack打包及反向代码逆向教程
高性价比服务器就选：蓝易云
05-18 1572
首先，想象你有一个乐高盒子，里面有各种颜色和形状的积木。希望这篇教程可以帮助你更好地理解Webpack和代码逆向的世界，并使你的项目更加稳固！想象Loaders是乐高组装工具，它们可以让你的积木更加多样化，例如将TypeScript转为JavaScript，或将SCSS转为CSS。中，你可以设置入口(entry)和输出(output)，这样你就告诉Webpack哪些积木需要组装，以及组装后的大楼放在哪里。现在你有了一座由Webpack打包的大楼，但想象有人想知道这座大楼是如何建造的。
JS逆向之Webpack(一)
Wxc的Blog
03-09 6560
JS逆向之Webpack 今天我们来学习一下js逆向之扣webpack代码 网址如下 https://www.gm99.com/ 需要逆向的值： 登录请求的password 首先肯定不是md5或者sha1或者des这类的，看上去想rsa，因为可以看到输入相同的密码加密后的结果不一样，好了那我们就开始吧 找到加密点 这是一个xhr请求，那我们直接看方法栈，很容易定位到时在n.login这里做了手脚，点进去看看 然后已经可以发现加密的地方了 然后我们下个断点，再提交一次看看 可以看到是对raw pass
【JS逆向】之webpack逆向实战
weixin_44504978的博客
02-22 6162
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 目标网站： aHR0cHM6Ly8xNTE0NjQ2LmNvbS9sb2dpbg== 引言 webpack对于有研究过人的来说就是，难度并不是很高，但是因为webpack的代码，非常的繁多，一个webpack可能就是几万行代码。运行速度自然也会受到影响，如果是普通不管运行时长的代码来说，可能无关紧要，但对于一些抢购lei软件来说，一毫秒都相当的重要。所以减少无关的代码，压缩代码时很重要的，我前面写的自吐算法就可以达到压缩和
js逆向 freightsmart航运--webpack逆向
专注于php高级知识分享
03-06 1301
声明 本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ freightsmart 登录 webpack 逆向，下面是逆向流程 网页地址：aHR0cHM6Ly9mcmVpZ2h0c21hcnQub29jbC5jb20v 1.进入网页点击右上角登录按钮，触发登录查看登录接口，如果没有账户可以注册一个。 2. 查看post 发送的参数，发现有3个参数，第一个是username 账号名称，password为登录密码，第三个参数为空，先不管，
js逆向——webpack扣法
sin_0119的博客
03-19 5779
是个静态模块打包工具，目的是为了让前端工程师写的前端代码变成浏览器可以识别的代码，并且可以达到前端项目的模块化，也就是如何更高效地管理和维护项目中的每一个资源。这是因为加载器函数实际上是在你打开网页的时候就已经加载到内存中了，而只有当我们进行登录这一具体操作时才会执行调用这个函数，所以这时是找不到加载器的。直接把大对象给传进去了，而是在另一个独立的文件里面，那么加载器又是如何对另一份独立的文件中的模块进行加载的呢?但是，当断到我们想要的目标函数时再去定位n(“”)函数哪里是显示不出来的，如图。
【前端安全】逆向webpack加密算法
qinjilll的博客
10-09 2515
webpack一个静态模块打包器，有入口、出口、loader和插件，通过loader加载器对js、css、图片文件等资源进行加载渲染。
Electron应用混淆实战：Webpack配置示例解析
Webpack 的强大之处在于其可通过配置灵活地对资源进行各种预处理，这使得Webpack成为混淆Electron应用的理想选择。 混淆整个 Electron 应用程序的示例Webpack配置可能包括以下步骤和工具： 1. **代码压缩**：使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值