execjs

作者：L3B1anc 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 最近做银行系统比较多，遇到了很多前端校验导致无法重放也不能上扫描器和sqlmap，最后想出来了个解决办法针对js的校验可以直接绕过 最近做测试的时候，一顿测完0 high 0 medium 0 low，想着上扫描器和sqlmap一顿梭哈的时候，发现请求包一重放就失效了，这样交报告那也不能够啊，只能想想怎么绕过这个防重放机制了。 1、发现验证机制 用burp对比了同样的两个请求，发现两个请求之间不同的只有H_TIME，H_NONCE，H_SN三个参数了，其中H_TIME一看就是时间戳。 按照经验来说，这种类似token的值，应该是每次请求页面都会去从服务器端生成一个新的token值，通过这个token值来进行防重放的。然而，发送请求后，发现返回的包里面的参数和提交请求的参数是一样的，那这样就只剩一种情况了，就是前端通过js生成校验码发送到服务器进行校验的。 F12大法搜搜两个关键字，发现还是某tong他老人家的安全机制，接着看看这个getUID的代码， getUID:function(){ var s = []; var hexDigits = "0123456789abcdef"; for (var i = 0; i < 36; i++)

针对现在大部分的网站都是使用js加密，js加载的，并不能直接抓取出来，这时候就不得不适用一些三方类库来执行js语句 execjs，一个比较好用且容易上手的类库（支持py2，与py3），支持 JS runtime。 很多人学习python，不知道从何学起。 很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。 很多已经做案例的人，却不知道如何去学习更加高深的知识。 那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！ QQ群：1097524789 官网： https://pypi.org/project/PyExecJS/ # pip install pyexecjs # 一node.js为引擎 # 检测运行环境 import execjs print(execjs.get().name) 最简单的代码案例 使用eval执行js代码 import execjs e = execjs.eval( 'a=new Array(1,2,3)') print(e) 如何处理内容比较多的js呢 str1 = """ function test(data){ return data; } """ # 先吧字符串编译成js代码 cx_js = execjs.compile(str1) # 调用call方法去执行js代码 a = cx_js

学术搜索 学习理论的知识少不了去检索文献，好多文献为你的实操提供了合理的支撑，我所在的大学内网默认是有知网账户的，非常NICE 今天要完成的网站是 http://ac.scmor.com/ Google学术搜索是一个文献检索服务，目前主要是提供维普资讯、万方数据等几个学术文献资源库的检索服务。通过Google学术搜索只能够查找到这些学术资料的“报告、摘要及引用内容... 来源百度百科 我们的目标 获取现在访问的链接地址，当你使用谷歌浏览器的开发者工具抓取的时候，得到的是一个js加密函数 注意看上图 2 的位置，接下来，我们采用上篇博客的方式，去尝试获取visit函数的具体内容 我们要在所有的请求链接中去检索一个visit方法，注意步骤 双击方法名，进入 找到核心方法 function visit(url) { var newTab = window.open('about:blank'); if(Gword!='') url = strdecode(url); // var newTab = window.open(url); newTab.location.href = url; //newTab.location.reload(true); } 发现url在跳转前调用了一个 strdecode 函数，你只需要关注这个函数的实现就可以了 再次查看visit的调用函数

一、Python执行JS代码--PyExecJS、PyV8、Js2Py 1.1、PyExecJS 　　 PyExecJS 的优点是您不需要照顾 JavaScript 环境。 特别是，它可以在 Windows 环境中运行，而无需安装额外的库。 PyExecJS 的 缺点之一是性能 。 PyExecJS 通过文本传达 JavaScript 运行时，并且运行缓慢。另一个缺点是它不完全支持运行时特定的功能。 对于某些用例， PyV8 可能是更好的选择。 安装之前先安装 JS 环境， Node.js 安装好了，就可以安装接下来的库了。 安装： pip3 install -i https://pypi.douban.com/simple PyExecJS import execjs execjs.get().name # 查看调用的环境 'Node.js (V8)' ctx = execjs.compile( """ function add(x, y) { return x + y; } """ ) print (ctx.call( " add " , 1, 2)) # 3 with open( " enc.js " , " r " , encoding= " utf-8 " ) as f: #执行js文件 js = execjs.compile(f.read()) url = js