JS逆向入门学习之回收商网,手机号码简易加密解析
时间:2023-03-01 10:00:00
文章目录
-
- ?? 实战场景
- ?? 实战编码
?? 实战场景
本次收集的目标站点是 huishoushang.com/
,其数据详细信息页面有一个公开的联系电话,页面使用前台 JS 加密,测试时以为是字体反爬,结果不是。
随机打开二手市场的数据,我们看到熟悉的手机号码,然后迅速切换到开发人员工具的字体选项卡,但什么也没抓到。
心理快乐,以为遇到了新的字体加密形式,结果打了脸。
呈现效果如下所示,可以看出网页源码没有返回任何数字相关信息,但有一个 decrypt
如此明显的加密提示映入眼帘吗?
?? 实战编码
因为加密信息在 HTML 在元素的属性中,直接检索关键字 decrypt
即可。
首先,提取一个加密字符串作为测试