JS逆向-算法逆向&三重断点调试&调用堆栈&BP插件发包
原创
stalker2027lab
stalker2027lab
stalker2027lab
2026年8月9日 18:57
山东
在小说阅读器读本章
去阅读
前置知识
1、作用域：（本地&全局）
简单来说就是运行后相关的数据值
2、调用堆栈：（由下到上）
简单来说就是代码的执行逻辑顺序
3、常见分析调试：
代码全局搜索文件流程断点代码标签断点XHR提交断点
流程&全局搜索
流程断点：审查元素抓网络请求包发起程序全局搜索：通过抓包参数名进行代码全局搜索
标签&XHR断点
标签断点：审查元素对应标签按钮加入断点XHR断点：审查元素源代码加入XHR断点配置
4、为什么要学这个？
针对JS开发应用密码登录枚举爆破 参数提交漏洞检测泄漏URL有更多测试
BurpSuite-插件
1、下载phantomjs并设置环境变量https://phantomjs.org/download.html2、BurpSuite加载jsEncrypter插件https://github.com/c0ny1/jsEncrypter/releases
Burpsuit支持的加密方式是有限的，遇到复杂的加密方式时可以使用它们来进行加密，并把加密后的密文发送到Burpsuit，以便后续弱口令的探测
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论