站点是个靶场 https://github.com/0ctDay/encrypt-decrypt-vuls 演示地址http://39.98.108.20:8085/ 不是仅登录位置暴力破解的那种场景，使用autoDecoder（https://github.com/f0ng/autoDecoder）的好处就是每个请求自动加解密，测试起来比较流畅 如何查找js加密代码这里就不详细写了，网上很