万恶的BD。

已注销373079 · 发表于 2017-4-2 01:24:09

前天偶然发现个表白页，挺不错的。

可恨的网站还要收f。
于是翻了翻源码，发现是BD的H5。
一开始，我还没发现BD的恶。
于是，保存了源码，将引用数据js复制下来，改一改数据，图片。
就这样，天真的我以为可以用了。
在电脑上本地也可以预览了。
后来，我上传到服务器，在访问，意外来了，他么直接跳BDh5了。
第一感觉是域名校检，我就把源码对应的域名替换成我的。
还是太天真，打开直接白屏了，看来js有各种防pj。
又想将他相关的特效js复制下来自己弄。
天啊，他居然用的json传递！
单单特效json就有几千行，要复制多少年，写个软件提取吧，没心思。这不划算。
一个天真的想法忽然闪过来！跟进去，最后。
我彻底哭了。几个js文件，几万行代码！。各种暗桩。
看到这么多代码，要是研究透了还不如自己仿照着特效写了。
无奈放弃了。真他么气。

已注销373079 · 发表于 2017-4-4 19:50:25

猥琐小胖子发表于 2017-4-2 01:44
你这观念要改改。

已注销373079 · 发表于 2017-4-4 19:48:20

n9z 发表于 2017-4-2 09:56
它那代码可能是经过某种编译器实时处理的，函数名和变量名以及表单名都经过加密处理的，然而还不能确定是ph ...

应该是加密处理的是js 就是太绕了代码又多没精力去研究了

已注销373079 · 发表于 2017-4-4 19:45:22

藤未枯发表于 2017-4-2 07:41
抓包搜索跳转代码下断点，然后定位到跳转前面，加个return；

我也不知道是不是域名在本地就行到服务器就不行了

已注销373079 · 发表于 2017-4-4 19:43:35

鲲鹏发表于 2017-4-2 07:54
发个网址来看

我要表白网下的

9876543210 · 发表于 2017-4-2 09:56:15

它那代码可能是经过某种编译器实时处理的，函数名和变量名以及表单名都经过加密处理的，然而还不能确定是php还是asp等语言写的，可能大多数服务器都是用c写的。

进击 · 发表于 2017-4-2 07:54:56

发个网址来看

藤未枯 · 发表于 2017-4-2 07:41:51

抓包搜索跳转代码下断点，然后定位到跳转前面，加个return；

酱叮当 · 发表于 2017-4-2 04:12:33

可是这也是别人辛辛苦苦写的啊

猥琐小胖子 · 发表于 2017-4-2 01:44:29

你这观念要改改。

		自动登录	找回密码
密码			注册

[闲聊] 万恶的BD。

点评