- 博客(21)
- 收藏
- 关注
RSS订阅原创 最新京东web端h5st4.2/4.3算法分析
最近在2023年10.10 JD偷偷在M端更新了H5st4.2算法，今天我就在这里以m端搜索接口为例子分析一下给大家学习把代码组合测试一下，成功获取数据，收工技术交流 5LyB6bmFNTM0NjE1Njk=（base64解码）
2023-10-13 12:21:14
5038
2
原创 雷电模拟器9.0.56安装Magisk+LSPosd
把LSPosed-v1.8.6-6712-zygisk-release.zip 文件拖进去 模拟器。打开Magisk Delta 给他root权限，然后关掉Magisk Delta 重新打开。打开 Magisk Delta ，设置里面打开一下如下配置。打开Magisk Delta 切换到 模块界面。然后重启模拟器，并且打开MT管理器，授权一下。然后关闭Magisk Delta。然后再次重启一下模拟器，打开模块。把这两个软件拖到模拟器安装一下。点安装 Magisk。到这里基本安装完成了，
2023-08-13 23:37:48
3992
3
原创 2023年最新某东web端 fingerprint/fp参数分析
前段时间我分析的H5st加密算法很多网友跟我说Fp部分不能随机生成了我看了一下新的fp基本都是这种格式16位的数字+小写字母，我试了一下随机还不能。
2023-07-31 18:08:13
1594
2
转载 windows环境下安装MariaDB
下载地址 https://mariadb.org/download/下载带有PC的是稳定版本，我这里直接下载11.1.1版本。
2023-07-06 00:07:51
2510
1
转载 配置Frp进行内网穿透功能
frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
2023-07-05 23:21:49
564
转载 常用Linux脚本(不定时更新)
申请TLS证书1.首先将节点域名解析到节点服务器，并且可以ping通# 使用必读# 使用前请将节点域名解析到节点，并且可以ping通# 请将命令中的domain.com替换成节点域名curl -fsSL https://github.com/tokumeikoi/aurora/raw/master/sign.sh | bash -s domain.com2.申请完成后证书将会保存至/root/.cert/server.crt /root/.cert/server.keyDD系统脚本
2023-05-22 14:11:01
121
原创 Elasticsearch使用scroll API来分页查询超过10万条数据POSTMAN例子
发送请求，您将获得item_wunsche索引中所有文档的结果。您可以使用scroll API来分页获取数据，但需要先通过search API获取scroll_id。需要注意的是，使用scroll API时需要在一定时间内完成所有的分页查询，否则scroll游标将失效。发送请求，您将获得item_wunsche索引中1001到2000条数据和一个新的scroll_id。发送请求，您将获得item_wunsche索引中前1000条数据和一个scroll_id。重复步骤5和6，直到获取所有数据为止。
2023-03-22 16:51:55
424
1
原创 某东m端queryKey和queryMessage加密参数分析
最近分析京东网页获取店铺商品数量接口发现有个2加密参数，引起我兴趣，接下来就分析一下这次难度不算太大，算法用易语言还原出来，试了一下用来获取店铺商品数量完全没问题技术交流QQ53461569。
2023-03-21 11:51:00
379
原创 JAVA面试题
是一款高性能、轻量级的开源Java RPC框架，提供面向接口代理的高性能RPC调用、智能负载均衡、服务自动注册和发现、运行期流量调度、可视化服务治理和运维等功能。
2023-03-15 14:10:17
72
原创 安装Frida 16.0.10+雷电模拟器
python我这边使用3.9版本，当然其他3.x版本也可以，这个无所谓。运行命令： frida-ps -U 可以打印当前正在运行的应用。最重要的就是模拟器自己去雷电官网下载。IDE我这边使用Pycharm。然后还要转发一下端口。
2023-03-11 01:47:36
2416
2
原创 2023年最新京东web端h5st3.0/3.1/4.1/4.2算法分析
最近无聊研究某东网页发现多了个h5st加密参数，在这里分析一下逆向步骤，跟大家共同学习。h5st加密，其实比较关键的也就第2段和第8段，其他基本都是明文，不难解决，最后尝试了一下算法用易语言还原出来，结果完全可以用难度不大技术交流QQ：53461569。
2023-02-26 23:14:22
9115
6
原创 京东到家djencrypt和signKeyV1还原
今天无聊研究京东到家发现数据都有加密经过初步研究并且用java还原发现djencrypt 是用了AES/CBC/PKCS5Padding算法加密，用java解密试一试
2022-06-11 11:33:40
1139
1
原创 MongoDB基础入门
一.基本操作选择切换数据库：use articledb 插入数据：db.comment.insert({bson数据}) 查询所有数据：db.comment.find();条件查询数据：db.comment.find({条件}) 查询符合条件的第一条记录：db.comment.findOne({条件}) 查询符合条件的前几条记录：db.comment.find({条件}).limit(条数) 查询符合条件的跳过的记录：db.comment.find({条件}).skip(条数) 修改数据：d
2022-05-22 14:28:16
74
原创 git操作方法
一.git常用命令1.初始化本地库git init2.查看状态git status3.添加暂存区git add 文件名4.删除暂存区git rm --cached 文件名5. 提交本地库git commit -m "提交说明" 文件名6.查看日志git relog 查看精简日志git log 查看详细日志7.版本穿越git reset --hard 版本号二.分支操作1.查看分支git branch -v2.添加分支git
2022-05-19 11:32:25
79
原创 2023年最新京东sign签名算法分析
这段代码大概意思是 getSignFromJni 这个加密方法 是调用了jdbitmapkit.so里面的代码。方法里面也刚好有uuid，body，st等关键词，确认是这个没错了。方法体里面是这样子的，是个接口，既然有接口肯定有实现，继续查找。2.查看ida的代码分析一下算法，并且用java还原。其中的uuid 大概意思应该就是获取设备ID。sgin签名 计算涉及到了接口的这几个参数。直接压缩软件打开app，搜索，找出文件。找到一个有点像样的，刚好也是5个参数。根据上面日志输出的分析。
2022-03-10 11:21:06
27957
1
转载 使用JS将table表格导出为excel
之前都是用Java在后端做的导出，这次表格数据做的比较麻烦，就直接在前端把table导出了，非常方便。博客文章链接:https://www.zjhuiwan.cn/info/20200212/4004242219096560.htmlhtml表格代码 导出 ...... <c:if test="${name!='admin1'&&name!='丽水市' }"> <tr> &
2021-05-20 15:31:03
2715
1
原创 【汇编】位运算的加减乘除
加法4+5先转成8位二进制方法一：直接算0000 0100 40000 0101 5————————0000 1001 9方法二：计算机实现1.先异或 。如果不考虑进位直接输出结果0000 01000000 0101——————0000 00012.与运算 （判断运算进位，如果与运算结果为零没有进位）0000 01000000 0101——————0000 01003.将与运算结果左移一位 0000 10004.异或运算 1和2的
2021-04-30 22:52:49
305
1
转载 【汇编】原码 反码 补码
原码 反码 补码1. 原码2. 反码3. 补码1. 原码原码就是符号位加上真值的绝对值，即用第一位表示符号，其余位表示值。比如：如果是8位二进制：[+1]原= 0000 0001[-1]原= 1000 0001第一位是符号位，因为第一位是符号位，所以8位二进制数的取值范围就是：（即第一位不表示值，只表示正负。）[1111 1111 , 0111 1111]即[-127 , 127]原码是人脑最容易理解和计算的表示方式。2. 反码反码的表示方法是：正数的反码是其本身；负数的反码是在
2021-04-23 23:49:06
709
2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人