关于javascript:猿人学十六题

第一步先抓包,发现m加密参数

第二步跟栈,找加密地位

发现是改写了btoa

将这个加密办法扣下来

接下来就是在本地运行补环境,缺什么补什么就好,这里就不一一细说了

留神点:当环境补完后,发现加密参数并不能获取到后果

在js中搜寻try

发现这里有个判断，在浏览器关上 控制台输出后发现n.g是个window对象

本地打印为undefined

检测了n.g是不是winodw环境,这个js指纹比较简单,间接把n.g换成window就行

或者间接给n.g增加环境

    function nn(r) {
        if (t[r])
            return t[r].exports;
        var i = t[r] = {
            exports: {}
        };
        return e[r].call(i.exports, i, i.exports, n),
            i.exports
    }

    n.g = function () {
        if ("object" == typeof globalThis)
            return globalThis;
        try {
            return this || new Function("return this")()
        } catch (e) {
            if ("object" == typeof window)
                return window
        }
    }();