【2019-4-15更新】过Cloudflare五秒网站防护计算jschl_answer

精易小鱼 · 发表于 2019-4-15 18:14:04

本帖最后由精易小鱼于 2019-4-15 19:14 编辑
有时候网站为了防止CC攻击来设置了网站防护，需要进行一段JS运算得出的值再通过重定向跳转来获取一段特定的clearance的cookies，最近看到一个网站设置了类似的防护，来分析下代码：

1、首先访问主页，返回源码可以看到是一段网站防护代码

2、对网页下断点，我们找到里面的这段JS，从setTimeout开始(这是从Fiddler截取的，容易观看)

3、一步一步断点调试后发现这段代码可在之后的省略替换(具体下载源码进行对比)

4、我们发现里面的JS代码中还涉及到document操作，所以要对JS代码进行改写

5、最后拼接JS计算jschl_answer，涉及到对jother的一些解析(就是 !![]+!![]+!![] 这些代码)

6、调用了精易模块和V8模块。

PS：新版的Cloudflare添加了k值(一段jother代码)，需要在原截取的JS代码中替换，更多的了解请详看源码。

Cloudflare网站防护2019-4-15.zip (2.14 MB, 下载次数: 2169)

易语言菜鸟6 · 发表于 2023-12-23 14:00:22

66666666666666666666666666666

0小白 · 发表于 2023-9-2 13:40:14

感谢大神分享

凉忆亦凉心 · 发表于 2021-2-13 06:17:10

666666666666666

zhhx1974 · 发表于 2021-2-12 12:41:12

是不是又升级了，看了几个类似过保护的源码，都没搞明白，
楼主，有空看看这个数据库 https://www.ingentaconnect.com/

lhj2008 · 发表于 2020-5-25 11:12:07

cloudflare升级了，用不起了，楼主能不能升级一下

调皮的男孩 · 发表于 2019-11-2 14:25:36

谢谢分享

love2010 · 发表于 2019-9-5 09:40:38

这个非常好非常感谢楼主分享

q645706154 · 发表于 2019-8-25 14:53:35

6566666 感谢大神分享

sunqian110 · 发表于 2019-8-3 23:17:43

66666666666666666

liuhaocg · 发表于 2019-6-10 13:15:22

兄弟，我发布的帖子被删了，看不见你q，PJ网站cookie的，要不你加下我q吧，519306569

		自动登录	找回密码
密码			注册

[易源码分享] 【2019-4-15更新】过Cloudflare五秒网站防护计算jschl_answer

点评

评分

本帖被以下淘专辑推荐: