有时候网站为了防止CC攻击来设置了网站防护,需要进行一段JS运算得出的值再通过重定向跳转来获取一段特定的clearance的cookies,最近看到一个网站设置了类似的防护,来分析下代码:
1、首先访问主页,返回源码可以看到是一段网站防护代码
2、对网页下断点,我们找到里面的这段JS,从setTimeout开始(这是从Fiddler截取的,容易观看)
3、一步一步断点调试后发现这段代码可在之后的省略替换(具体下载源码进行对比)
4、我们发现里面的JS代码中还涉及到document操作,所以要对JS代码进行改写
5、最后拼接JS计算jschl_answer,涉及到对jother的一些解析(就是 !![]+!![]+!![] 这些代码)
6、调用了精易模块和V8模块。
2021-11-23 10:13:20
2.18MB
网络相关源码
1