您的位置:首页 > 科技 > 能源 > 台州网红_浏阳市最新疫情_今天全国31个省疫情最新消息_承德seo

台州网红_浏阳市最新疫情_今天全国31个省疫情最新消息_承德seo

2024/10/6 20:25:58 来源:https://blog.csdn.net/WpfJya/article/details/142416696  浏览:    关键词:台州网红_浏阳市最新疫情_今天全国31个省疫情最新消息_承德seo
台州网红_浏阳市最新疫情_今天全国31个省疫情最新消息_承德seo

目标网站:

aHR0cHM6Ly9xLjEwanFrYS5jb20uY24v

一、抓包分析

携带了cookie,每次请求的cookie都不一样,且不携带cookie不能成功返回数据

         hook    Cookie代码

_cookie = document.cookie
Object.defineProperty(document, 'cookie', {get(){console.log('正在获取cookie,', _cookie)return _cookie},set(value){debugger;console.log('正在设置cookie,', value)if (value.indexOf("v") != -1) {debugger ;}_cookie = value}
})

新建代码,拷贝hook代码并保存运行

成功hook到cookie

向上跟栈,发现是update方法进行更新的

进入方法内部

方法所用到的S在前面就已经定义了,而且是个自执行方法

直接拷贝整个js文件到本地

定义全局变量GG,用于导出O方法

缺失环境

补环境代理

function environment(obj) {return new Proxy(obj, {set(target, p, value, receiver){console.log('set:', p)return Reflect.set(...arguments)},get(target, p, receiver){console.log("get:", p);return target[p];}})
}
environment(window)

补上这些环境

生成的cookie

本地调用

文章仅提供技术交流学习,不可对目标服务器造成伤害

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com