js脚本求指教

新月才子2 · 发表于 2024-7-16 15:35:54

H5 WSS链接的加解密处理
理解WebSocket流量
首先，要对WebSocket流量进行捕获和分析，这可以通过使用Fiddler工具来实现。确保你已经下载了4.5版本以上的Fiddler，并在其中配置了相应的规则以捕获WebSocket消息[1]。

WebSocket消息处理
在Fiddler的规则设置中，插入以下代码以便在接收到WebSocket消息时将其记录到LOG tab中：

javascript
static function OnWebSocketMessage(oMsg: WebSocketMessage) {
// Log Message to the LOG tab
FiddlerApplication.Log.LogString(oMsg.ToString());
}
通过这种方式，你可以分析和查看WebSocket传输的消息[1]。

数据加密与解密
为了保护数据的安全，H5应用可能会使用加密技术。例如，MD5.js是一个JavaScript库，可以用于加密和解密数据[2]。然而，这种加密方法并不是非常安全，因为明文信息可能会被截取数据包而导致泄露。

鼠标右键封锁
为了防止用户通过右键菜单访问敏感信息，开发者可以使用JavaScript脚本来封锁右键功能。例如，可以在HTML的<head>部分添加如下脚本来实现这一目的：

javascript
<script>
function DM(e){
if(!ns){
      if(ev.button)return;
      ev.returnValue=false;
      if(!ev.cancelBubble)ev.cancelBubble=true;
      if(ev.stopPropagation)ev.stopPropagation();
}
}
document.onmousedown=DM;
document.oncontextmenu=DM;
</script>
这种方法可以阻止用户通过右键菜单访问页面元素[3]。

结论
综上所述，虽然H5应用可能使用加密技术来保护数据安全，但开发者仍需关注数据泄露的风险，并采取适当的措施来保护应用程序免受攻击。同时，开发者也需要考虑到用户体验，避免无谓的限制影响用户的正常使用。

qq73s5456 · 发表于 2024-7-16 15:59:04

看楼主的等级，让我觉得这事可能不简单

1096129293 · 发表于 2024-7-16 16:59:43

直接把文本转数组后 tostring() , 看代码好像是一个坐标。 x,y

[JavaScript] 纯文本查看 复制代码

function textToString(text) {
        return new Uint8Array(text).toString()
}

黑蟑螂 · 发表于 2024-7-16 17:13:43

1096129293 发表于 2024-7-16 16:59
直接把文本转数组后 tostring() , 看代码好像是一个坐标。 x,y
[mw_shl_code=javascript,true]function te ...

不是这样的，这个数据在抓包工具里面是BS64加密的

1096129293 · 发表于 2024-7-16 17:17:29

黑蟑螂发表于 2024-7-16 17:13
不是这样的，这个数据在抓包工具里面是BS64加密的

websocket 本来就不是明文的，是二进制传输。

黑蟑螂 · 发表于 2024-7-16 17:19:55

1096129293 发表于 2024-7-16 17:17
websocket 本来就不是明文的，是二进制传输。

是的，是二进制传输，但是通过编码转换，最后得到的bs64的加密字符串，转换成明文后，是乱码。
17 03 03 00 6B CA 6D 03 C5 9C 1A C4 3B B7 9E B6
E2 80 CF 27 2F F1 01 BA 45 CF 90 ED 84 DB E9 F2
BF 78 20 45 1C CD E0 CA D0 1E BA 72 BC 36 90 B6
57 64 03 C8 40 40 C9 3D 7C CE 5D 3D 1E 8D 46 13
38 07 FD A0 B9 98 BC E3 8D 67 2A 3D 0B D1 89 B5
82 71 FF F6 7D 2F 1F 0E ED FA 93 64 2F 82 87 DD
F0 8F 62 4D AF 28 CD 19 7E CB 60 F0 BA D0 2D 91这样的数据

新月才子2 · 发表于 2024-7-16 18:35:44

新月才子2 发表于 2024-7-16 15:35
H5 WSS链接的加解密处理
理解WebSocket流量
首先，要对WebSocket流量进行捕获和分析，这可以通过使用Fiddle ...

好的,我在去整的新玩意,大约明天即可

补充内容 (2024-7-16 18:36):
json是吧?

yjynxs · 发表于 2024-7-17 00:41:08

黑蟑螂发表于 2024-7-16 15:17
https://ld.xhlld24151.cyou/#/mobile/index

这个地址打不开，最好发个网址看看，js文件太大了，编辑器解析都不好解析

		自动登录	找回密码
密码			注册

[Web相关] js脚本求指教

点评

点评

[Web相关] js脚本 求指教

点评

点评

[Web相关] js脚本求指教