目标网站:
aHR0cHM6Ly9xLjEwanFrYS5jb20uY24v
一、抓包分析
携带了cookie,每次请求的cookie都不一样,且不携带cookie不能成功返回数据

hook Cookie代码
_cookie = document.cookie
Object.defineProperty(document, 'cookie', {get(){console.log('正在获取cookie,', _cookie)return _cookie},set(value){debugger;console.log('正在设置cookie,', value)if (value.indexOf("v") != -1) {debugger ;}_cookie = value}
})
新建代码,拷贝hook代码并保存运行


成功hook到cookie

向上跟栈,发现是update方法进行更新的

进入方法内部

方法所用到的S在前面就已经定义了,而且是个自执行方法

直接拷贝整个js文件到本地

定义全局变量GG,用于导出O方法

缺失环境

补环境代理
function environment(obj) {return new Proxy(obj, {set(target, p, value, receiver){console.log('set:', p)return Reflect.set(...arguments)},get(target, p, receiver){console.log("get:", p);return target[p];}})
}
environment(window)
补上这些环境

生成的cookie

本地调用

文章仅提供技术交流学习,不可对目标服务器造成伤害
