jsFuck
【misc】[SDCTF 2022]Flag Trafficker --jsFuck代码
附件下载下来是一个流量包，用wireshark打开该流量包，然后搜索字符串"flag",就会出现如下的jsfuck代码 右键onlick显示分组字节 可以看到很大一串的jsfuck代码，现在是需要运行这段代码，可利用在线网站运行：JSFuck - 在线加解密 (bugku.com)，运行完就是fla ......
JS反调试绕过&JS代码混淆&JSFUCK编码
# JS反调试绕过&JS代码混淆&JSFUCK编码 如果目标网站的JS代码中有比较机密的东西，会启用反调试，代码混淆这些功能防止泄露机密数据。下面说说几种绕过目标网站JS反调试功能的方法。 **-禁用断点** 点击下图那个禁用断点的按钮即可 禁止断点过后，大多数情况下可以绕过对方的反调试，**但是自 ......
特殊混淆（AAEncode、JJEncode、JSFuck）还原
对于obfuscator混淆，可以利用AST进行处理，此外还有一些比较特殊的混淆方式，如AAEncode、JJEncode、JSFuck 特殊混淆 1、AAEncode 特征：将js代码转换成颜文字来表示 示例网站：https://utf-8.jp/public/aaencode.html 示例代码 ......
CONNECT THE DOTS 挂载操作 jsfuck ftp download 信息收集
主机发现 sudo nmap -sT --min-rate 10000 -p- xx.x.xx.x -oA nmapscan/ports 要提取出所有的端口,进行字符操作 cat nmapscan/ports | grep open | awk -F'/' '{print $1}' | tr '\n ......
特殊混淆（AAEncode、JJEncode、JSFuck）还原
对于obfuscator混淆，可以利用AST进行处理，此外还有一些比较特殊的混淆方式，如AAEncode、JJEncode、JSFuck 特殊混淆 1、AAEncode 特征：将js代码转换成颜文字来表示 示例网站：https://utf-8.jp/public/aaencode.html 示例代码 ......