突破某书新版登录流程逆向分析

某书x-s逆向分析 哎网站:aHR0cHM6Ly93d3cueGlhb2hvbmdzaHUuY29tL2V4cGxvcmU=作者声明:文章仅供学习交流与参考!严禁用于任何商业与非法用途!否则由此产生的一切后果均与作者无关!如有侵权,请联系作者本人进行删除! 阅读详情

话不多说我们直接上干货

一、前言

某书网近些天,数据改成了只有登录才能查看。本以为登录轻轻松松就可以解决,没想到它竟然自己写了一段加密。所以写篇流程分享出来,希望能够帮助到大家;本文阅读前提,已悉知某数4代如何处理,而且网上还是有很多类似的教程,这里就不多加赘述了。

具体流程:

1、请求登录页面

熟悉的第一次202,第二次200(这里大家都知道,这202是某数的特点。首先,这个网站的cookie是不需要接后缀的,只要217位的cookie就能够正常
访问了)

在这里插入图片描述

解决的思路当然是:处理第一次返回的content和js文件,拿到cookies,再请求一次该页面,此步骤只有一个目的,session保持,因为这个网站全站都有这个保护。只有先解开某数,做好session保持才能进行到下一步。

2、请求登录api

直接拿fiddler等抓包工具抓包登录接口,查看传值如下图

在这里插入图片描述

很明显,密码加密了,所以可以轻易判断,在请求登录的api之前,密码已经先加密了。下面分析密

iTunes登录协议逆向分析与安全机制突破 本文详细解析了iTunes登录协议逆向分析的完整过程。通过准备x64dbg、IDA Pro等工具,逐步绕过反调试保护,利用抓包工具分析关键通信流程,并深入定位核心加密函数,最终剖析了X-ActionSignature签名生成机制及双重认证流程,揭示了苹果生态客户端认证体系的安全设计思路。 阅读详情

相关推荐

逆向实战:用r0capture抓取某社交App登录协议,从pcap到Wireshark分析全流程

本文详细介绍了使用r0capture抓取社交App登录协议的全流程,包括环境搭建、精准抓包策略、Wireshark数据分析及协议逆向方法。重点解决SSL加密流量处理和非标准协议解析等核心问题,帮助逆向工程师高效完成协议分析任务。

weixin_42523693的博客 898

银行App逆向实战:从脱壳到登录接口的完整安全分析

在移动应用安全领域,加固与脱壳是攻防对抗的核心技术。其基本原理在于,加固方案通过加密、混淆等手段保护应用核心代码与逻辑,而逆向分析则需在运行时从内存中提取解密后的可执行代码。这项技术的价值在于帮助安全研究人员与开发者深入理解应用防护机制,评估安全强度,并应用于安全审计、漏洞挖掘等场景。本次分析聚焦于金融类应用,涉及Frida动态插桩、IDA Pro静态分析等【热词】工具链,通过Hook关键函数、Dump内存DEX等【热词】技术,完整还原了从识别加固到定位并模拟登录接口的全过程,为理解复杂商业级App的安全架

weixin_27199085的博客 836

Instagram登录协议逆向:从抓包到AES/RSA混合加密的完整分析流程

本文深入解析Instagram登录协议的逆向工程流程,从抓包到AES/RSA混合加密的完整分析。通过实战演示,详细介绍了工具链配置、SSL Pinning绕过、加密算法解析及密钥提取技术,揭示现代社交应用的多层次安全防御机制。

weixin_28308325的博客 800

微博登录RSA加密逆向分析:从抓包到本地复现的完整实战指南

RSA非对称加密是现代Web应用安全架构中的核心技术之一,它通过公钥加密、私钥解密的机制,确保敏感数据在传输过程中的机密性。其原理基于大数分解的数学难题,在客户端-服务器通信中,常用于保护登录密码等关键信息。这项技术的核心价值在于,即使公钥公开,也无法逆向推导出私钥,从而有效防止中间人攻击。在实际工程中,前端JavaScript常采用RSA库(如jsencrypt)对密码进行加密,并结合动态盐值(如时间戳和随机数)来抵御重放攻击。典型的应用场景包括各大网站的登录模块,其中微博登录便是一个经典案例。本文以微博

weixin_29325515的博客 903

【逆向案例】某书最新版X-s逆向方案

需要注意的是它检测a1,也就是加密用到的a1和你拿到加密后请求接口用到的cookie里面的a1要保持一致。某书最近的x-s加密算法更新了,之前的用不了了,最新版相较于之前的长度有所增加。跟进去看下,是个vmp算法。笔者跟vmp两天了没啥进展果断放弃了算法还原的这条路。直接搜索:window._webmsxyw,就可以定位到。

qq_34502466的博客 2264

比心APP 登录算法-易语言

比心APP 登录算法,协yi头里面有一个deviceId,搞不定,因为是数美

登陆脚本(输入用户名、密码).txt

该程序为wincc自定义界面的登陆脚本,希望能够帮助到大家。

探索robotics-toolbox-python:从基础安装到高级机器人运动学应用

本文详细介绍了robotics-toolbox-python工具箱,从基础安装、环境配置到机器人运动学与动力学的核心应用。通过D-H参数、URDF导入和内置模型三种方式快速构建机器人模型,并演示了正逆运动学计算、关节空间与任务空间轨迹规划以及三维可视化仿真。该工具箱极大地简化了机器人算法开发流程,是进行机器人学研究和应用实践的强大工具。

i1j2k的博客 496

深入浅出:UE4类型系统完整构建过程详解

UE4的类型系统是一个复杂但设计精巧的架构,它通过静态代码生成和运行时构建的完美配合,实现了强大的反射功能。理解这个过程不仅有助于解决开发中的问题,也能让你更好地利用UE4的各种高级特性。就像建造一栋大楼需要经过设计、备料、框架、装修、验收等多个阶段,UE4类型系统的构建也是一个多阶段、精细化的过程。每个阶段都有其特定的职责,共同协作完成从源代码到运行时对象的转换。

m0_45371381的博客 911

GBDT算法详解

本文详细介绍了GBDT算法的原理和特点,并展示了其在回归和分类任务中的应用。首先介绍了GBDT算法的基本思想和公式,然后展示了如何在回归数据集使用GBDT进行回归任务,以及如何在分类数据集上使用GBDT进行文本分类任务。

甜盐的博客 2540

仿真每日一练 | 有限元模态分析详解

结构的振动一直是工业领域产品分析的重点,在振动的仿真分析中,模态分析是其最基本的分析类型,通过研究结构的固有频率和振型对产品的设计提供指导。2.2、在interaction模块,通过special->Spring,在各点之间分别创建弹簧单元,弹簧刚度为1000。2.1、在interaction模块,创建两个RP点,与两侧RP点各间隔100大小,如图3所示;其中M、K、C均为n*n的矩阵,s、x、v为n*1的矢量,n为系统自由度数量。3、在Assembly模块创建装配体,两点之间的距离为100,如图2所示;

ansysxuexizhe的博客 1655

【python爬虫实战】Python 抓取京东商品信息与评论,做竞品分析

本项目通过爬取京东平台商品数据,实现了完整的电商竞品分析流程。文章首先介绍了项目目标和技术栈,包括Python、Requests、BeautifulSoup等工具。然后详细解析了京东页面结构,包括商品列表页、详情页和评论页的特点。核心部分展示了商品列表爬取、评论数据获取以及竞品分析三个关键步骤的代码实现,每部分都包含运行结果和原理讲解。通过情感分析和关键词提取,项目能够对比不同产品的用户评价差异。最后,文章还讨论了合规性考量、优化建议和常见问题解答。该方案不仅适用于市场调研,也为企业制定营销策略提供了数据支

2503_91057718的博客 1万+

GCdepth散点图绘制

基因组组装完成后,需要对组装结果进行评估,其中GC_depth图是一个比较重要的指标,改图的横坐标是GC含量,纵坐标是平均深度。以30k为窗口(window)无overlap计算其GC含量和平均深度。如果存在样品污染,通常能够从GC含量分析中呈现出来。下文探索了几种绘制GC_depth散点图的方法思路。

huangliangbo的专栏 8993

威联通改装飞牛fnOS全攻略:从刷机到Docker影视部署

NAS系统是家庭数字存储的核心,x86架构的威联通设备凭借通用引导和驱动支持,成为改装替代系统的理想平台。飞牛fnOS作为基于Debian的国产NAS系统,以简洁UI、内置Docker和影视墙以及硬件转码能力,吸引了大量玩家。通过U盘引导安装、BIOS调整、系统盘SSD部署,可实现系统切换;原机械硬盘可挂载为存储池,配合Docker部署下载、远程访问等容器,影视中心自动削刮海报墙,硬件转码保障4K播放。改装过程需注意引导失败、硬盘识别、核显驱动等问题。这套方案能让老旧威联通焕发新生,兼顾易用性与扩展性。本文

weixin_33585822的博客 760

SKUA-GOCAD入门教程-第二节

软件启动及项目设置

江洋大葱的博客 1146

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料,已经经过了本人的筛选和整理,希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助!

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

上一篇: 使用Python爬取微信群里的百度云资源
下一篇: 大神用Echarts实现一个轮播图
python程序员小'鹏
博客等级 码龄6年 163粉丝 87原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值