爬虫js反混淆,浏览器替换js
引言
- 上次破解某网站滑块验证码,js代码被混淆不好分析。所以可以通过以下方式进行反混淆,且在线替换代码进行调试。
技术实现
一.跟栈找到混淆代码

二. 将混淆代码进行反混淆

1为在线反混淆地址https://js-deobfuscator.vercel.app/
2为原始代码
3为反混淆格式,可尝试多种格式
4为点击运行
5为反混淆后代码
三. 调试工具替换代码


在源代码/来源中找到原始代码所属结构位置,替换内容,图为替换后
四. 刷新网页

刷新页面后,Chrome会加载你修改后的文件,而不是服务器上的文件,可在反混淆后的代码上进行debug,相对简单。
常见问题与解决方案
易盾滑块遇到了会动态生成js文件的情况,但是他会生成之前生成过的js文件,通过将每次生成的js代码都进行替换解决了,有什么更好的方式,希望大佬们在评论区解答一下。

1339

被折叠的 条评论
为什么被折叠?



