【2019-4-15更新】过Cloudflare五秒网站防护计算jschl_answer

精易小鱼 · 发表于 2019-4-15 18:14:04

本帖最后由精易小鱼于 2019-4-15 19:14 编辑
有时候网站为了防止CC攻击来设置了网站防护，需要进行一段JS运算得出的值再通过重定向跳转来获取一段特定的clearance的cookies，最近看到一个网站设置了类似的防护，来分析下代码：

1、首先访问主页，返回源码可以看到是一段网站防护代码

2、对网页下断点，我们找到里面的这段JS，从setTimeout开始(这是从Fiddler截取的，容易观看)

3、一步一步断点调试后发现这段代码可在之后的省略替换(具体下载源码进行对比)

4、我们发现里面的JS代码中还涉及到document操作，所以要对JS代码进行改写

5、最后拼接JS计算jschl_answer，涉及到对jother的一些解析(就是 !![]+!![]+!![] 这些代码)

6、调用了精易模块和V8模块。

PS：新版的Cloudflare添加了k值(一段jother代码)，需要在原截取的JS代码中替换，更多的了解请详看源码。

Cloudflare网站防护2019-4-15.zip (2.14 MB, 下载次数: 2197)

z578 · 发表于 2019-4-15 19:37:38

快快快坎坎坷坷坎坎坷坷

775673603 · 发表于 2019-4-15 19:42:21

太高级了看不懂啊···

枕风宿雪多年 · 发表于 2019-4-15 19:58:29

厉害哦

暴走的莎莉酱 · 发表于 2019-4-15 19:59:29

一些变来变去的 []

529512527 · 发表于 2019-4-15 20:15:34

看看怎么样子？？

Not_alone · 发表于 2019-4-15 20:27:23

这个不错

leiwawa001 · 发表于 2019-4-15 20:30:05

谢谢分享。

陈宁 · 发表于 2019-4-15 20:31:38

没看懂

q951681306 · 发表于 2019-4-15 20:50:05

谢谢分享。

		自动登录	找回密码
密码			注册

[易源码分享] 【2019-4-15更新】过Cloudflare五秒网站防护计算jschl_answer

点评

评分

本帖被以下淘专辑推荐: