最新哔哩哔哩邮箱绑定接口签名JS逆向分析

已于 2024-09-15 06:16:21 修改
阅读量981 收藏
点赞数 1
文章标签： 1024程序员节 JS逆向教程
于 2023-10-24 22:41:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_19309473/article/details/134023385
版权
这篇教程详细介绍了如何逆向分析哔哩哔哩邮箱绑定接口的biliCSRF和mid参数，以及签名加密的过程。强调了教程仅供学习，滥用将自负法律责任。教程包括接口参数分析、签名加密代码解读和滑块验证码的简要说明。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本章教程主要逆向分析 哔哩哔哩邮箱绑定接口biliCSRF 和mid 参数。

教程仅供学习参考，请勿滥用，由此带来的法律责任需由自己承担。

目录

一、接口参数分析

二、签名加密代码

三、滑块验证码

一、接口参数分析

第一步接口中只有biliCSRF 和mid 参数，我们通过搜索参数关键词可以快速找到签名位置。

了解本专栏 订阅专栏 解锁全文
哔哩哔哩bilibili 部分接口
小花魁的博客
02-09 1万+
哔哩哔哩bilibili 部分接口APIbilibili网站API获取动态参数响应示例 bilibili网站API 获取动态 GET https://api.vc.bilibili.com/dynamic_svr/v1/dynamic_svr/space_history 参数 名称 含义 示例 是否必需 visitor_uid 可能是访客的用户ID 0 否 host_uid...
APP逆向 day18某站逆向 part3
一起进步
07-24 2063
因为之前被封，所以很久才更新，今天这个主要是后面的两个hook脚本很重要，app逆向是真的难，真的难找，很大一部分比的就是大家的hook代码。
使用B站API:http://api.bilibili.com/x/space/upstat?mid=2026561407获取播放量、点赞量的返回报文中data数据缺失问题排查（已解决）
A3366_225的博客
05-01 5182
背景 想要用ESP32获取一些b站上的数据粉丝量播放量等数据 获取粉丝数的API：http://api.bilibili.com/x/relation/stat?vmid=2026561407 获取播放量的API：http://api.bilibili.com/x/space/upstat?mid=2026561407 测试的时候粉丝数使用ESP32获取成功，但是播放量的API返回数据为：{“code”:0,“message”:“0”,“ttl”:1,“data”:{}}。可以发现json字段完整但da..
B站弹幕文件protobuf协议的逆向和还原
qq_40734108的博客
10-21 3542
目标是的数据还原，随便打开一个视频，直接三连能看到真实文本，但也有一些乱码，看一下参考可知，这是一个文件，但浏览器也不知道如何处理算了，直接google 就可知，这是一个，坏处也显而易见，就是使用麻烦！！！配置和原理的话，跟着这两篇博客走就行，注意把 protoc.exe 配置到环境变量。
网易易盾滑块逆向
最新发布
2401_88301759的博客
03-10 2210
接下来考虑atomtraceData的生成，下面是我的代码（基本和之前一样，不多赘述），毕竟滑块轨迹的生成的基本上不是过滑块的重点,还是用打码平台（得塔云）这样traceData,atomtraceData都有了(注意这里的x_end不是js中的，js中的x_end，要再减7)，最后来解决data的生成。发现它导出的是fC,而fC中并没有直接导出f3这个函数，所以我选择魔改一下源码（有风险，比如别的地方调用index=71的函数，它只返回f3函数）注意看，这就是第一第二次发送的请求，我们的中心在第二次。
python3网络爬虫--爬取b站用户投稿视频信息（附源码）
懷淰メ的博客
11-24 6795
上次写了篇 python3网络爬虫–爬取b站视频评论用户信息（附源码） 效果良好，因此再写一篇爬取用户投稿视频的爬虫，思路简单一些。不过本次将数据存储到了MySQL数据库。 本次要实现：手动输入用户id，程序根据这个id爬取此用户的所有投稿视频，最终将数据存储到MySQL数据库中，并且数据存储到以用户名为数据表名的数据表中。 一．准备工作 1．工具 （1）chrome浏览器 下载地址：https://www.google.cn/chrome/，用于分析网结构。 jsonhandle 用于分析json格式化数
推荐一个bilibili视频链接解析网站
热门推荐
m0_59754360的博客
11-20 2万+
bilibili视频链接解析
B站网页部分API
关月的博客
07-02 1220
【代码】B站网页部分API。
哔哩哔哩分区视频详细信息爬取（三连、播放量、标签）等
南岛鹋
09-04 8198
因为上手练习一个自己的数据分析项目，因此需要爬取数据。经历过两个版本的更新后，终于写出了第三版。期间也学会了selenium库的运用，API接口的调用，IP池等。 确定目标 因为想要一个量大的数据集，因此没有考虑热榜排名，因为所有区加起来也才一千左右。全部视频信息的话技术不行，然后就盯上了分区榜。 从这个榜单可以选择时间段，可以根据每个月的视频热度排名等信息，来分析月度热点，哪些视频更加容易火，以及各种因素对视频播放量的影响。虽然只是一个小分区月度热度排名，并不包含全部视频，但是数据量也是极大的。下图.
哔哩哔哩开放接口第三方文档.zip
09-24
【标题】：“哔哩哔哩开放接口第三方文档.zip”指的是一个包含了哔哩哔哩（B站）开放接口的第三方文档集合。这个压缩包文件可能是由社区开发者或爱好者整理的，目的是为了帮助其他开发者更好地理解和利用B站提供的...
使用HTML、CSS和原生JavaScript对哔哩哔哩官网主页进行仿写.zip
12-14
基于html+css+js进行网页设计 课程设计 毕业设计 供参考 源码+说明 基于html+css+js进行网页设计 课程设计 毕业设计 供参考 源码+说明 基于html+css+js进行网页设计 课程设计 毕业设计 供参考 源码+说明 基于...
竞品分析：快看漫画 VS 腾讯动漫 VS 哔哩哔哩漫画.pdf
07-22
竞品分析：快看漫画 VS 腾讯动漫 VS 哔哩哔哩漫画.pdf 本文通过对快看漫画、腾讯动漫和哔哩哔哩漫画三款漫画产品的对比分析，旨在探讨这三款产品的优劣势及运营发展策略。在技术革新和消费娱乐方式转变的带动下，...
B站百大分析，如何成为百大（文末提供数据和源代码）
MarineHero的博客
02-07 3578
B站百大包括了游戏、知识、音乐、美食、生活各大领域的up主，百大是B站各领域的精英，也是现实生活中的佼佼者，让我们从数据角度看百大。
b站视频怎么保存在电脑或者手机本地相册里面 分享一个哔哩哔哩视频解析网站
weixin_45691961的博客
12-23 1438
步骤5 : 可以直接下载音频MP3，或者无需合并的360P视频， 如果需要下载高清视频，请将页面中的M4S视频以及音频保存到同一目录，然后使用 B站M4S视频音频合并工具 即可无损合并为MP4。b站视频怎么保存在电脑或者手机本地相册里面 分享一个哔哩哔哩视频解析网站 只需按照以下步骤操作即可。步骤1 : 打开哔哩哔哩app或直接访问B站网页版，找到您要保存的的视频，这里以APP举例。步骤2 : 点击视频下方右侧分享按钮，在分享弹框中点击复制链接。步骤4 : 单击需要的详情信息进行复制或者直接进行下载。
CSRF攻击和防御
mubanxia的博客
05-28 306
CSRF攻击和防御 CSRF（跨站点请求伪造）存在于这样的情况，一个宅A登陆B站，输入了用户名和密码，通过验证后，B站产生cookie信息并返回给浏览器。A没有关闭B站，在同一浏览器下打开了黑客发来的网站C，网站C中隐藏着一段功能为获取B站cookie的代码。此时恰巧B站和A的session尚未过期，浏览器的cookie还存有A的登陆信息。那么A会在自己不知情的情况下，用A自己的身份给黑客发去cookie。 CSRF漏洞检测： HTTP的头含有一个referer字段，这个字段包含了HTTP请求的来源地址。如
bilibili 0粉获取rtmp推流码
qq_49081865的博客
10-07 5793
b站只是把开始直播的按钮藏起来了，接口还在。首先随便进入一个直播间打开F12开发者模式,发送一个弹幕，在网络下面找到send这个包，包里面找到标头和负载。复制cookie去这个网站https://kgtools.cn/compression/cookie。响应response里面有地址和推流码，我就不放我的了，你们自己看把。点这个链接，进去之后地址栏url里面就有room_id。再去找csrf，再刚才那个包的负载下面有。这就找到csrf了，再去找room_id。4.粘贴到python脚本中。
B站最新算法2017年有效
CherishL_的专栏
06-21 6139
问题还是密钥。。。转载： https://www.idaima.com/article/3503知道我的人都知道 ibilibili.com和idaima.com 都是我注册的，做解析站也有3年了，当然ibilibili.com中途被人恶意注册并高价挂在网上卖，我筹了很久的钱才买回来的。为的就是一个情怀！！！废话不多说了。算法基于反编译bilibili播放器得到的。密钥自己找咯。php;toolb
b站视频解析php,B站视频解析套路
weixin_36391538的博客
03-22 4810
可能由于为了加大版权保护力度，B站最近频繁更新视频解析协议。好的，现在说一下近三天的研究成果：B站的flash播放器解析地址为https://interface.bilibili.com/playurl?cid=15198665&player=1&quality=3&sign=4813bc613d8cf780be68fba66ace8ac6&ts=148991030...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Roc-xb

真诚赞赏，手留余香

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值