某游戏站麻将数据逆向，该页面数据在网页源码中无法找到，源码上没有，网页调试是存在数据的，数据是js文件驱动生成，需要JS加密逆向分析，逆向思路和方法知道借鉴和参考，可以说本篇是步步踩坑！
一、用到的工具 1.ie浏览器（9以上的版本） 2.httpwatch （中英文都可以） 3.js调试工具 目标网站：http://xz.189.cn/sso/LoginServlet 电信189登录
一篇踩坑及自我科普js逆向文，登陆密码的逆向解密分析过程，同时顺带科普了一系列js逆向过程的js报错处理方法，密码加密每次都是不一样，非固定的，跟着步骤很容易找到及实现。
找了一圈发现越是大厂加密越是简单,安全防护之类的完全不靠js加密,扫码登陆才是关键。比如微信公众号平台的登陆加密就是简单的MD5,但人家有扫码登陆,此类情况比比皆是,所以爬虫越来越难做了。
最近看了点typescript的东西，加上以前看过的一点点Node.js，所以就想把他们系统地整理一下。
本篇旨在简单总结JS与Python加密的一些例子,文中演示的案例也是面向新手,如果有大佬很碰巧看到这篇文章,欢迎加我交流,咸鱼愿意付费学习。
JavaScript是一种脚本语言，常用于前端开发和后端服务器开发。在浏览器环境中，JavaScript的执行是由JavaScript引擎负责的。了解JavaScript引擎的工作原理，对于理解代码的执行过程、优化性能以及解决一些常见问题都非常有帮助。本文将深入探讨JavaScript引擎是如何解析和执行代码的，以及相关的优化技术和调试工具。
一切要从收到一封邮件开始 大早上，我收到一封邮件，StackBlitz说正在与Next.js和Google的团队合作开发一项新技术 几年前，StackBlitz意识到网络正朝着关键的拐点发展。WebAssembly和新功能API的出现使编写基于WebAssembly的操作系统似乎变得可能，该操作系统功能强大到可以完全在浏览器中运行Node.js。我们设想了一个比本地环境更快，更安全和一致的高级开发环境，以实现无缝的代码协作而无需设置本地环境 技术名为:WebContainers WebContainer
一切要从收到一封邮件开始 大早上，我收到一封邮件，StackBlitz说正在与Next.js和Google的团队合作开发一项新技术 几年前，StackBlitz意识到网络正朝着关键的拐点发展。WebA
这是房天下的登陆地址：链接地址 打开检查，刷新页面 随便输入，进行测试 密码已加密，搜索pwd 结果很多，慢慢看 疑似这个，打断点查看一下 搜索第一个值key_to_encode 然后得到这一长串东西 打开JS调试工具，定义一个函数，cv进去 加载调试 少啥搜啥，再去搜索这个setMaxDigits 文件名是rsa.min.js这个应该就是加密文件了，直接全部复制到js调试工具 加载调试
学习条件 了解 JS 的基础写法。 学习目标 能读懂常见错误，并知道如何修复。 会打断点。包括，普通断点和条件断点。 会看函数的调用堆栈。 学习资源 JavaScript 调试常见报错以及修复方法 一探前端开发中的JS调试技巧 Chrome DevTools - JS调试
在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。
谷歌 webkit 国内常用 谷歌 qq浏览器 gecko 火狐 presto Open trident IE 控制台结构 Elememts: 查看结构样式，可以在线修改调试 Console: 查看输出结果和报错信息，是js调试利器 Sources: 查看项目源码，目录结构。 Network: 查看当前网站所有资源的请求信息（包括和服务器的HTTP报文信息）、加载时间等（项目优化） Application: 查看当前网络数据存储和资源文件（盗图偷数据~~） JS做客户端语言（node.js） 按照相关的
打断点只要在侧边栏的行号那里鼠标单击某个行号就可以打上了..单次打上,再次取消
你可以通过摇晃你的设备或者选择iOS模拟器的Hardware菜单中的“Shake Gesture”来打开开发者菜单。你还可以在app运行于iPhone模拟器时使用Command+D快捷键，或者在运行Android模拟器时使用Command+M快捷键。
js是最令程序员头疼的问题了，不是语法也不是使用头疼，而是调试头疼，虽然有很方便的各种各样的调试工具，但经管这样有时候一个疏忽的小问题，会导致各种各样的奇怪问题的出现，今天笔者的同事就出现了这样的问题，苦闷了整整一天才找到了真正的问题。 出现js堆栈溢出的问题一般的情况有两种： 1.检查自己的js代码看代码中有没有死循环。 2.代码中引用了jQuery-1.4.2.min.js这个js实现一些动态效果或者是辅助，这个版本的jQuery就存在这样的问题（同事就是遇到了这个问
其实既然可以去除readonly属性，那就可以直接给属性赋值，将两行代码缩为一行。
在node.js多进程项目中，程序直接run没问题，但debug时老提示端口占用。“Debugger listening on [::]:25951” node.js调试时出现端口占用的问题， 。出现的错误为“Error: listen EADDRI”，而且端口是动态变化的。错误如下：
前端也是程序员，而程序员这一个群体是一个非常爱学习，爱思考的群体，有好奇心，有探索欲，都喜欢追新，就好像有一天出了个vscode这样的编辑器，我不和人说它，都不好意思说自己是搞前端的。awesome的囤积也是一个很有趣的事情，既扩展了自己的知识体系，也丰富了你的业余时间，没事儿搞搞其他的，也很好。
这里我们就获取到了相关登陆参数，固定不变的不用管，主要是两个参数，codeKey和password！
原文：http://luopq.com/2016/02/14/js-with-keyword/
虽然有时console.log也会用，但是我可能会使用一些更好的日志工具，以前的log4，现在的eggjs提供的logger，良好的日志分级，有助于提高查询问题的效率，如今，就直接使用eggjs提供的内置logger对象了。今天，我们主要是来说一说Debug的事情。调试几乎是每一个程序员必备的技能，而选择合适的调试就能极大的提高工作效率，由于Node.js@6.3版本之后已经内置了调试器，因此也可以和Chrome DevTools结合起来使用，于是node-inspector就这样退出了历史舞台。
声明：以下仅供学习交流之用，切勿用于非法用途，所造成的的后果与本人无关。本人不提供成品代码。
VSCode作为目前使用人数最多的IDE，在前端开发者中也是十分受欢迎的。它免费、开源、还具备许多强大的功能，例如智能提示、插件商店、集成Git等等，但除此之外还有一个被许多开发者忽略的功能——运行和调试（Run and Debug）。
https://github.com/nodesource/distributions#installation-instructions-1
1，找到上次的提示null脚本错误原因，是protocol json参数没没对上。主要是
Firefox调试JS的功能真的很不错，推荐一下！ 在页面上点击右键，再点击“查看元素”，如图：
调试基于WebView的Hybrid App最舒服的工具当然是Chrome自带的开发者工具，其中有我们熟悉的Dom树调试，JS调试，Network监视等等功能。
目前火狐和Chrome都具备调试JavaScript的功能，而且还是相当的强大。如果纯粹是用浏览器来进行js调试的话，我比较喜欢用火狐。火狐可以安装各种插件，真的是非常适合开发者。不过今天的主角并不是火狐，也不是Chrome，而是号称最智能的JavaScript IDE：WebStorm。
一个曾经的网瘾少年的觉悟竭尽全力，想要呼唤起自己新的生命！ 相信游戏与编程！将是未来最强的武器！只要愿意，我们将无可阻挡！
近日，参加金融行业某私测项目，随意选择某个业务办理，需要向客户发送短信验证码： 响应报文中包含大段加密数据： 全站并非全参数加密，加密必可疑！尝试篡改密文，页面提示“实名认证异常”： 猜测该密文涉及用户信息，且通过前端 JS 解密，验证之。 手工分析 要分析前端，自然得打开浏览器的开发者工具。习惯性按下 F12 键，无反应，显然页面禁用 F12，没有调试环境，所有后续工作均无法开展，我得创造环境。 1.1 创造前端调试环境 虽然禁用 F12，但未禁用 shift-F5，它也能启用开发者工具，或者，页面
声明下笔者的环境，Mac(10.14.6) CLion WebStorm(其他平台Node.js文档里也有介绍)
CasperJS运行在PhantomJS之上，其实也是启用PhantomJS的远程调试功能
一个简单的网站登录密码的加密解析过程，之所以说简单，是直接采用了md5加密形式，很容易就可以实现，用python，如果是扣js代码，需要扣完整，为闭包函数。
有道翻译在咱们的日常学习工作中也是经常被用到，有道翻译提供即时免费的中文、英语、日语、韩语等多种语言的翻译，今天我们就来研究一下有道翻译的网页版，是否能通过对网页的爬取做一个简易的翻译小工具呢，一起来看看吧！
对VBA开发熟悉的群体都知道，如果单元格区域内容转为数组时，一个个单元格遍历去操作，性能非常差，通常是一次性转入和转出。
iOS版微信隐藏着一个查看网页源代码的功能！ P.S.这个功能不是对所有人都有实用性。 然后设置出现后我也不知道怎么关掉它。
介绍 vsc的宣传语是： 一个运行于 Mac OS X、Windows和 Linux 之上的，针对于编写现代 Web 和云应用的跨平台源代码编辑器。 按它说的，vsc特别适合来作为前端开发编辑器。 内置html开发神器emmet(zencoding),对css及其相关编译型语言Less和Sass都有很好的支持。 当然，最nice的还是写js代码了，这也是我接下来要着重介绍的功能。 智能提示 因为之前微软推出了typescript语言，结合tsd文件，用visual studio写typescript代码是
二、抓包 还是遵从我们上一次的抓包流程，养成良好的习惯，这里就不多做说明。
我们写代码的多多少少有一些出错的几率，掌握Debug还是很重要的，记得第一次入行写企业系统时，对此一无所知，后来还是去网路上以及问前辈，我印象中还是在博客园里看到有人用firebug，才知道原来有firefox这样的浏览器，那是在2010年的夏天。
一个很典型的加密数据反爬网站，目的就是反爬，不让你拿到企业相关数据，有着很典型的特征，在查找数据的时候看不到任何内容数据，都是加密的内容数据。
sourceMap，顾名思义，就是对源文件的映射。比如打包压缩后的代码对应源文件中的哪一行代码，这能够极大地方便开发者的调试。
爬与反爬，就相当于矛与盾，攻与防，与普通爬虫相比，反爬虫愈发普遍，相对于普通爬虫，逆向爬虫的困难度提升了不少，非常考验选手的专业素养，当然也难倒了本渣渣这种业余选手。
whistle是基于Node实现的跨平台web调试代理工具，支持windows、mac、linux等所有安装了Node的操作系统，可以部署在本地机器、虚拟机或远程服务器，并通过本地网页查看修改HTTP
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
