- 博客(11)
- 收藏
- 关注
RSS订阅原创 知乎搜索信息获取(x-zse-96)参数JS逆向破解
网站：aHR0cHM6Ly93d3cuemhpaHUuY29tLw==1、网页抓包分析，找到返回数据接口与加密参数可以看到search_v3这个就是返回参数的接口，复制对应的cURL(base)到postman进行重新请求通过重复测试可以知道只需要三个参数就能获取到数据（x-zse-96、x-zse-93、cookie），其中x-zse-93为固定值、cookie为身份认证信息，只有x-zse-96为动态变化，下滑数据也能得到新的请求信息，验证x-zse-96为动态参数2、加密参数破解老一套
2022-02-17 10:42:49
1676
原创 天翼云登录破解js逆向
网站：https://m.ctyun.cn/wap/main/auth/login?redirect=%2Fmy账号：[email protected]密码：fffffffffff....666抓包分析一下：密码直接加在url后面进行请求，打个xhr断点看看堆栈找一下堆栈，当然也能直接全局搜加密点，在此处找到加密点，断点打一下encodeURI(Object(f["c"])(r.value, Object(f["f"])(Object(f["g"])(a.val...
2021-04-13 00:16:13
1641
9
原创 某建筑市场监管平台-AES加密逆向
网站：aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=抓包分析：网站为ajax加载，返回值为一大串数据，大致判断为js将数据解密为数据，打个xhr断点看下按惯例找一下堆栈，找到value的堆栈好像是一个，往上找发现一个疑似加密点的地方，将t.data进行解析。打上断点，发现传入参数就是密文加密函数就为h(t.data),断点找到函数加密函数函数全在这了，当然也可以选择用webpack补...
2021-04-12 22:59:39
324
2
原创 财联社js逆向
网址：aHR0cHM6Ly93d3cuY2xzLmNuL3RlbGVncmFwaA==首先进行网站抓包分析加密函数：sign，页面是ajax加载。全局搜一下sign加密点此处有15个结果，一个一个找能找到结果。此处我直接打一个xhr断点进行分析。然后直接断住了，查看一个堆栈。搜一下sign，发现有两个点。大致判断sign的生成点在这，打个断点进行分析下。分别打印未执行和执行的时候，p的值。发现此处为sign的加密点，...
2021-04-11 22:46:45
1286
10
原创 Python爬虫爬取快代理上的免费代理
目标网站：https://www.kuaidaili.com/free/对目标网站进行分析：发现点击下一页时，url的变化只有最后的数字在变化，因此用一个循环来遍历所有的url：定义一个函数来获取网页信息：最后用Excel表格来存储： ...
2018-09-05 22:36:47
2417
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人