वेब - जावास्क्रिप्ट प्रमाणीकरण, स्थापन और मूल कोड। समस्या को हल करने के साथ r0ot-mi वेब - क्लाइंट। भाग 1

इस आलेख में जॉब सॉल्यूशन शामिल हैं जो जावास्क्रिप्ट प्रमाणीकरण, ओब्सेस्लेशन जावास्क्रिप्ट, और जावास्क्रिप्ट मूल कोड को कवर करते हैं।

HTML अक्षम तत्व

पृष्ठ पर हमें एक बंद रूप दिखाई देता है।



हमें इसे अनलॉक करने और उपयोग करने की आवश्यकता है। ऐसा करने के लिए, डेवलपर पैनल खोलें (मेरे मामले में, फ़ायरफ़ॉक्स ब्राउज़र में)।



हम दो फार्म तत्वों का निरीक्षण करते हैं जिसमें अक्षम पैरामीटर मौजूद है। आपको बस इसे हटाने की आवश्यकता है।



अब हम फॉर्म में कुछ टेक्स्ट भेजते हैं और एक झंडा प्राप्त करते हैं।

जावास्क्रिप्ट प्रमाणीकरण

हम पृष्ठ पर जाते हैं, उस फ़ॉर्म का निरीक्षण करते हैं जहां आपको लॉगिन और पासवर्ड दर्ज करने की आवश्यकता होती है।



जब आप किसी भी लाइन को भेजने की कोशिश करते हैं, तो एक अलर्ट गलत डेटा के बारे में एक संदेश प्रदर्शित करता है।



स्रोत कोड खोलें। जब आप लॉगिन बटन पर क्लिक करते हैं, तो js लॉगिन () फ़ंक्शन को कॉल करता है।



डेवलपर पैनल पर जाएं, डीबगर टैब। स्रोत की बाईं विंडो में, हमारी साइट का चयन करें और login.js फ़ाइल में स्रोत कोड देखें। लॉगिन विवरण हैं।



हम अगले कार्य के लिए आगे बढ़ते हैं।



हम पृष्ठ खोलते हैं, हमें परिचित पासवर्ड प्रविष्टि विंडो द्वारा बधाई दी जाती है।



स्रोत कोड खोलें, पासवर्ड लें।



आगे बढ़ो।



पिछले कार्यों के अनुरूप, डेवलपर पैनल, डीबगर टैब खोलें। सूची से एक स्ट्रिंग निकाली जाती है, एक बृहदान्त्र को भागों में विभाजित किया जाता है। पहला भाग लॉगिन है, दूसरा पासवर्ड है।

जावास्क्रिप्ट obfuscation

स्रोत कोड खोलें, वहां हम पास चर पाते हैं।



हमारा पासवर्ड URL एनकोडेड है। चलो डेवलपर पैनल पर जाएं, कंसोल टैब। Decs js decodeURI () फ़ंक्शन का उपयोग करते हुए।



आगे बढ़ो ...



फिर से, स्रोत को देखें। चर पास का उल्लेख है।



कंसोल पर जाएं और पास चर प्रदर्शित करें।



यह js कोड की तरह दिखता है। इसे निष्पादित करने के लिए, निष्कासन के तर्क के रूप में पास करें () फ़ंक्शन।



कोड फिर से और फिर से eval ()।

जावास्क्रिप्ट देशी कोड

हम पेज खोलते हैं। हमें पासवर्ड प्रविष्टि विंडो द्वारा फिर से बधाई दी गई है।



फ़ाइल खोलें और मूल कोड जावास्क्रिप्ट देखें।



Js में दो सामान्य विधियाँ हैं: toString () और toSource (), वस्तुओं पर लागू। कोड के अंत में, हम "()" का निरीक्षण करते हैं, अर्थात यह एक फ़ंक्शन से पहले है। कंसोल में, "()" और ".toSource ()" को हटा दें।



हमें पासवर्ड सत्यापन फ़ंक्शन मिला है, जहां हम पासवर्ड स्वयं देख सकते हैं।



स्रोत खोलें, js प्राप्त करें।



एक स्ट्रिंग को फ़ंक्शन के पास पास के प्रकार से पारित किया जाता है - वर्ण कोड एक अल्पविराम द्वारा अलग किया जाता है। बहुत अंत में, कुछ स्ट्रिंग के साथ एक फ़ंक्शन कहा जाता है। आइए स्ट्रिंग को डीकोड करें और संख्याओं को वर्णों में अनुवाद करें।



हमें पासवर्ड मिलता है।

आगे और अधिक जटिल ... आप टेलीग्राम पर हमसे जुड़ सकते हैं। वहां आप अपने स्वयं के विषयों का प्रस्ताव कर सकते हैं और निम्नलिखित लेखों के लिए विषयों की पसंद पर वोट कर सकते हैं।