claude --dangerously-skip-permissions
# 初始化项目，生成 CLAUDE.md
/init
下载 JS 代码
将 web 系统的加解密相关的 JS 文件下载到本地
比如用 Webpack\_extract 将 js 打包下载
chrome.exe --remote-debugging-port=9222 --user-data-dir=\"D:/chrome-reverse\"
Agent分析JS加解密函数自动生成autodecoder脚本"
chrome-devtools-mcp配置
{
\"command\": \"npx\",
\"args\": [
\"-y\",
\"chrome-devtools-mcp@latest\",
\"--browser-url=http://127.0.0.1:9222\"
]
}
分析加解密 + 实现 autoDecoder 的 python 脚本
如果 JS 没有混淆，也不需要什么 skills，直接跑
1、读取 jsfiles 下的JS文件，分析加解密。
2、写一个Burpsuite插件autoDecoder的python脚本，实现请求包的加密和响应包的解密 autoDecoder相关信息参考文件夹autoDecoder
请求包和响应包如下：
<贴上真实的请求包和响应包，如果怕信息泄露，可以给关键信息打码>
总结
大体思路就是如此，可以根据情况做调整。在不存在 JS 代码复杂混淆的情况，deepseek 基本足够了，如果有混淆，可以用 GLM5.x 或者 GPT5.5 什么的。
评论