对某实验网页VIP及购买检测的分析

flt

总体分析

在该网站中，部分资源要求vip

入口vip

点击资源后弹出如上图vip弹窗，且没有进一步操作。
进过对同源站点某功能分析，确定该网站vip限制关键词为isvip。
该公司网站公用一个检测js，其中一个更新数据的函数

case 7:
    // .....
    return i = b.Z.getGradePid(u),
        o = l.vip_info[i],
        p = o.vip === 1,
        c.next = 17,
        a({
        type: "updateState",
        payload: {
            isVip: p,
            gradePid: i
        }
        });

注意payload中isvip数据，强制设为1后突破第一层。用devtool替换后刷新即可。
PS：详细怎么得到isvip的过程是几个月前做的，现在忘了。

跳转支付

该网页在点击资源后加载时再次检测vip，并且快速跳转到支付页面。
由于跳转太快，相关代码无法保留，禁用js后整个网站无法运行。

阻断跳转

尝试抓包，逐个分析支付相关请求发出前的数据包。

其中/biologyres/html/gz/**config/conf.json返回为：

{
  "pid": "**********",
  "loginAuth": "https://storage-backend.******.com/passport/v5/login/check",
  "authAction": {
    "notLogin": { "redirectURL": "https://passport.******.com/?return_url=" },
    "notVip": { "redirectURL": "http://www.******.com/buy.html" }
  },
  "tokenAuth": "https://resourceapi.******.com/api/v1/vip/info",
  "baseUrl": ""
}

尝试将这个包恒定返回500，js运行中断在加载页面。
虽然没有跳转，但是依旧没有正常运行

跳过跳转

这时在devtool中分析发出的堆栈，排除请求api，找到一段可以代码：

function r() {
    $.getJSON("**config/conf.json", function(e) {
        window.config = e,
        window.resUrl = window.config.baseUrl && "null" != window.config.baseUrl ? window.config.baseUrl : "",
        "E" == window.config.pid[0] && (window.grade = 1),
        a()
    })
}

其上一段匿名函数为

n ? e && e() : console.log("***************")

（其中e()就是上文的r()）
下一段就是请求api，唯一确定相关代码位置。
观察到a()是唯一未知有可能导致跳转，动态调试找到代码：

function a() {
    if ((0,
    l.default)() || A(),
    /^http:\/\/127\.0\.0\.1/.test(window.location.href))
        try {
            if (window.top.NBUtil && !0 === window.top.NBUtil.isNWApp)
                return E = !0,
                void o(!0)
        } catch (e) {}
    M(courseID) ? c() : f().then(function(e) {
        e.login ? e.vip ? c() : _(window.config.authAction.notVip.redirectURL + "?personal=1&productId=" + (window.grade + 2)) : _("" + window.config.authAction.notLogin.redirectURL + encodeURIComponent(window.top.location.href))
    })
}

注意到e.vip，加debugger和console.log(e)，确定e的形式（这里注意要关闭自动回复，否则代码将在上方报错中断）：

{
    "login": true,
    "vip": false
}

将vip强制改为true刷新即可通过。

flt

求助：能麻烦谁帮忙把图片处理一下吗，各种方法试了四五遍就是不对，各个帮助也都看过了，谢谢。

flt

clove 发表于 2023-7-31 11:50
如何找到函数？教程能否说明是否可以控制台修改
网站域名不能发，大概是个什么类型的网站，想去瞅瞅

vip提示是在同源网站的某功能请求关键词确认了关键词，后对所有js搜索找到的。
后者是通过对跳转`/biologyres/html/gz/**config/conf.json`资源请求函数堆栈反查找到的，具体确定方法见上文，忽略ajax请求api后找到直接对请求结果处理的函数，依次找到相关函数。

实验模拟相关，再具体怕侵权了。

Hmily

flt 发表于 2023-7-30 23:25
求助：能麻烦谁帮忙把图片处理一下吗，各种方法试了四五遍就是不对，各个帮助也都看过了，谢谢。

如果你用网络图片，直接用markdown的语句就行了，如果你直接上传论坛，用论坛的插入方式，帮助那演示的就是https://www.52pojie.cn/misc.php? ... 29&messageid=36

clove

如何找到函数？教程能否说明是否可以控制台修改
网站域名不能发，大概是个什么类型的网站，想去瞅瞅

Speaclie

大佬，需要其他的软件吧？先学习学习

homehome

这个网站似乎见过，把楼主的方式保存一下，以便再次遇到来调试。谢谢楼主

fkegah

学习了。谢谢楼主

clove

flt 发表于 2023-7-31 12:41
vip提示是在同源网站的某功能请求关键词确认了关键词，后对所有js搜索找到的。
后者是通过对跳转`/biolo ...

请问在浏览器控制台如何直接修改文中描述的函数值
像这种藏起来的函数一般无法直接调用，总不能没事就断点

bohong65

动态调试是浏览器下断点吗？总感觉不方便，有没有什么推荐的工具？