建筑市场监管公共服务平台 JSON Hook

发布时间:2024年01月24日

目标网 aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55

(function () {
    var my_stringify = JSON.stringify;
    JSON.stringify = function (params) {
        console.log("HOOK stringify", params);
        debugger
        return my_stringify(params)
    };

    var my_parse = JSON.parse;
    JSON.parse = function (params) {
        console.log("HOOK parse", params);
        debugger
        return my_parse(params);
    }
})();

在控制台输入Hook代码
在这里插入图片描述
在这里插入图片描述

var CryptoJS = require('crypto-js')
 
data='eee' #网站预览中的加密内容,这里就不复制过来了实在太长了 
 
function h(t) {
        f = CryptoJS.enc.Utf8.parse("jo8j9wGw%6HbxfFn")
        m = CryptoJS.enc.Utf8.parse("0123456789ABCDEF");
        var key = e = CryptoJS.enc.Hex.parse(t)
        n = CryptoJS.enc.Base64.stringify(e)
 
        var decrypt = CryptoJS.AES.decrypt(n, f, {
            iv: m,
            mode: CryptoJS.mode.CBC,
            padding: CryptoJS.pad.Pkcs7
            });
               return  decrypt.toString(CryptoJS.enc.Utf8);
        }
 
consoloe.log(h(data))
 
 
 

JS逆向常用Hook代码

文章来源:https://blog.csdn.net/Cocktail_py/article/details/135824187
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。