<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[MaxShuo的博客]]></title><description><![CDATA[相互学习，技术分享~~]]></description><link>https://blog.youkuaiyun.com/Classprogramm</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Classprogramm]]></copyright><item><title><![CDATA[【JS逆向】x猫投诉(signature)]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/132319563</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/132319563</guid><author>Classprogramm</author><pubDate>Wed, 16 Aug 2023 15:31:29 +0800</pubDate><description><![CDATA[【JS逆向】x猫投诉(signature)]]></description><category></category></item><item><title><![CDATA[【碎片记】协程中使用 await 操作来等待 I/O 操作完成，原理是什么？]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/130706603</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/130706603</guid><author>Classprogramm</author><pubDate>Tue, 16 May 2023 15:28:47 +0800</pubDate><description><![CDATA[在协程中使用 `await` 操作会将协程从事件循环中移除，让出 CPU 资源，等待 I/O 操作完成后再重新加入到事件循环中。在协程中使用 `await` 操作来等待 I/O 操作的完成，避免了线程阻塞的问题，提高了 I/O 操作的效率和并发性能，让程序能够更好地利用 CPU 资源。在 Python 的协程中使用 `await` 来等待 I/O 操作的完成，其原理是协程在 I/O 操作执行期间将会被挂起，阻塞占用的 CPU 资源，直到 I/O 操作完成后再从挂起的地方恢复协程的执行。]]></description><category></category></item><item><title><![CDATA[【闲谈】Scrapy分布式爬虫, Redis OR RabbitMQ 如何选？]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/130506901</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/130506901</guid><author>Classprogramm</author><pubDate>Fri, 05 May 2023 16:44:43 +0800</pubDate><description><![CDATA[Scrapy是一款强大的Python爬虫框架，支持分布式爬取，可以使用多种消息队列来实现任务调度，其中最常见的就是Redis和RabbitMQ。]]></description><category></category></item><item><title><![CDATA[【JS逆向】某mai网站实时排行榜数据analysis加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122361953</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122361953</guid><author>Classprogramm</author><pubDate>Fri, 07 Jan 2022 13:58:47 +0800</pubDate><description><![CDATA[网站实时排行榜数据analysis加密]]></description><category></category></item><item><title><![CDATA[【JS逆向】XX网 Post参数以及数据加密【Base64+Aes+Des】]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122242804</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122242804</guid><author>Classprogramm</author><pubDate>Thu, 30 Dec 2021 18:32:54 +0800</pubDate><description><![CDATA[Post参数以及数据加密【Base64+Aes+Des】]]></description><category></category></item><item><title><![CDATA[【JS逆向】XX云歌曲评论【AES+RSA】加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122216560</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122216560</guid><author>Classprogramm</author><pubDate>Wed, 29 Dec 2021 16:15:11 +0800</pubDate><description><![CDATA[xx歌曲评论逆向]]></description><category></category></item><item><title><![CDATA[【JS逆向】xx社区 帖子 请求参数加密（nonce）]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122132618</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122132618</guid><author>Classprogramm</author><pubDate>Fri, 24 Dec 2021 18:07:03 +0800</pubDate><description><![CDATA[xx社区 帖子 请求参数加密（nonce）]]></description><category></category></item><item><title><![CDATA[【JS逆向】xx租房 AES数据加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122101953</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122101953</guid><author>Classprogramm</author><pubDate>Thu, 23 Dec 2021 11:28:16 +0800</pubDate><description><![CDATA[注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。




学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。


aHR0cHM6Ly93d3cubWFvbWFvenUuY29tLyMvYnVpbGQv


问题分析：

打开url，发现post数据和结果返回皆为加密数据：





猜测为AES对称加密。

逆向分析：

当看到这些加密数据时，无论搜索url中的关键词还是全局一步一步调试，都很难找到加密和解密入口，无从下手，这时，换个思路，既然猜测为AES加密， 那就大胆搜索下与AES加..]]></description><category></category></item><item><title><![CDATA[【JS逆向】企X科技 数据加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122084516</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122084516</guid><author>Classprogramm</author><pubDate>Wed, 22 Dec 2021 14:35:01 +0800</pubDate><description><![CDATA[数据列表页加密]]></description><category></category></item><item><title><![CDATA[【JS逆向】X咕视频 登录 RSA加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/122039954</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/122039954</guid><author>Classprogramm</author><pubDate>Mon, 20 Dec 2021 14:52:17 +0800</pubDate><description><![CDATA[RSA登陆加密参数]]></description><category></category></item><item><title><![CDATA[【JS逆向】珍X网登陆密码RSA 加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121975602</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121975602</guid><author>Classprogramm</author><pubDate>Thu, 16 Dec 2021 15:51:08 +0800</pubDate><description><![CDATA[某登陆密码RSA加密]]></description><category></category></item><item><title><![CDATA[【JS逆向】粉X网登陆 RSA加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121958472</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121958472</guid><author>Classprogramm</author><pubDate>Wed, 15 Dec 2021 18:27:05 +0800</pubDate><description><![CDATA[密码 rsa 加密逆向]]></description><category></category></item><item><title><![CDATA[【JS逆向】破解xx志愿headers中u-sign加密参数]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121927360</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121927360</guid><author>Classprogramm</author><pubDate>Tue, 14 Dec 2021 15:35:42 +0800</pubDate><description><![CDATA[注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。


学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。


aHR0cHM6Ly93d3cueW91enkuY24vdHp5L3NlYXJjaC9jb2xsZWdlcy9jb2xsZWdlTGlzdA==


问题分析：

请我们请求上方url时，会出现国内大学的列表，通过不断往下滑动，会发现该数据为ajax动态加载，通过netword工具很轻易就能找到api接口：







Response数据返回：





通过分析api接口可...]]></description><category></category></item><item><title><![CDATA[[JS逆向] 趣X条登陆【username、password加密逆向】]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121909649</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121909649</guid><author>Classprogramm</author><pubDate>Mon, 13 Dec 2021 17:27:03 +0800</pubDate><description><![CDATA[趣X条登陆【username、password加密逆向】



]]></description><category></category></item><item><title><![CDATA[【记录】CryptoJS 使用Base64、AES、RSA]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121903704</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121903704</guid><author>Classprogramm</author><pubDate>Mon, 13 Dec 2021 13:57:07 +0800</pubDate><description><![CDATA[日常记录CryptoJS使用]]></description><category></category></item><item><title><![CDATA[（js逆向）X牛数据登陆 参数加密(payload、sig、d ）]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121855723</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121855723</guid><author>Classprogramm</author><pubDate>Fri, 10 Dec 2021 15:24:33 +0800</pubDate><description><![CDATA[犀X数据登陆
]]></description><category></category></item><item><title><![CDATA[(JS逆向)公共交易平台portal-sign参数与返回结果AES加密]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121797133</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121797133</guid><author>Classprogramm</author><pubDate>Wed, 08 Dec 2021 18:16:45 +0800</pubDate><description><![CDATA[网址：e10adc3949ba59abbe56e057f20f883e


目的数据：

搜索关键词，出现搜索结果



数据返回：

请求的Header头信息中，有个portal-sign参数，每次请求都不一样，返回的结果也是经过加密的：



粗略猜测，好像是MD5加密，稍后验证。



返回加密加过，粗略猜测为AES加密， 稍后验证。

开始分析：

全局搜索portal-sign参数，只得到 一条信息，那就是它了：



点进去可以发现，调用了getSign方法



经过调试发现，传入的...]]></description><category></category></item><item><title><![CDATA[(JS逆向)公共资源交易网详情页的URL加密逻辑]]></title><link>https://blog.youkuaiyun.com/Classprogramm/article/details/121795217</link><guid>https://blog.youkuaiyun.com/Classprogramm/article/details/121795217</guid><author>Classprogramm</author><pubDate>Wed, 08 Dec 2021 17:26:21 +0800</pubDate><description><![CDATA[重点来了，当你打开url后发现是这样的，反人类



这。。。。。。。。。就有点扯了，为什么会出现这样的情况？

来看下正确的url长什么样子吧：



于是乎....就开始了长达好多分钟的分析与抓包~~~~~~~~~~~~~~~~~~~

搞了一大圈后你会发现，无论你怎么搜索与抓包， 都得不到有用的信...]]></description><category></category></item></channel></rss>