跟着兴趣走，不要被束缚于一种技术

前两篇说了底图还原跟w参数生成方式的流程分析 下面我们来实现一下滑动距离以及滑动轨迹的代码生成。这个是识别缺口距离 sliceimg.img是滑块图片 img是带缺口的背景图片。以上内容仅供学习使用 请勿做其他用途 如有侵权 请联系删除。下面是输入滑动距离 生成的滑动轨迹。

在这里可以看到l的生成方法里有两个参数 第二个是刚才生成的第一个参数 第一个参数是一个方法 里边还有一个传参o这个o我们看一下是在哪里生成的。get.php是获取响应 此处的w不重要 可以置空,值得注意的是获取的结果c,s 这两个参数。然后跟一下堆栈找到w值的生成位置 不想跟的话可以直接搜 "\u0077" 就可以看到w的值了。接着再看aa是怎么生成的 在o这里打断点 然后跟栈到上一步 可以看到l就是aa的生成方法。然后可以看到w的值是h+u生成的 先看看u是怎么生成的。

极验滑动验证js逆向(一) 底图还原附代码

在这里简单看一下请求结构,一下子来了感觉 jQuery就不用看了 基本加密都不会在里边,但是这里有个full.min.js感觉还很像混淆后的代码 咱点进去看一下。扣的js代码直接拿出来就可以用 导入两个加密的包,在这里我就不详细说了,比较简单的,想要代码可以直接私聊我。在同样的一个方法里能看到不仅有参数加密的存在还能看到解密结果的存在 点进去看看这个方法是什么情况。很幸运的可以看到这里就是加密后的参数,然后点进去看一下 看看里边是怎么加密的。在这个方法里面可以看到这个是AES的解密直接解出来的。

今天经理下发了新的需求,说是要爬取一些新闻时事类的文章,话不多说上网站aHR0cHM6Ly9lZGl0Lm5ld3JhbmsuY24vP21vZHVsZT1hcnRpY2xl进入网站打开f12先寻找一波规律 任何网站都少不了先分析,刷新几下可以看到刷新过后 可以看到每次请求都有两个不同的参数 一个nonce和一个xyz并且每次请求都会发生变化老规矩 先打开全局搜索 搜一下关键参数很幸运点开第一个 就能直接看到nonce和xyz的参数所在,打上断点 看看是否是咱要的参数...

很很久没有写技术性的文章了,最近打算更新一系列的js逆向实战今天的网站是某安部的一个加密cookie的分析跟破解aHR0cHM6Ly93d3cubXBzLmdvdi5jbi9uMjI1NDA5OC9uNDkwNDM1Mi8=首先打开网站 f12 分析一波可以看到cookie里有两个加密参数__jsluid_s,__jsl_clearance_s,看到这两个参数基本上就可以判断是加速乐的加密形式,然后走postman 发请求测试一波没有携带cookie发送请求返回的是一段代码...

破解网易云js加密,爬虫获取网易云评论抓包这里是对网页版的网易云音乐进行抓包，分析网络请求，url https://music.163.com/#/song?id=36229055 然后可以发现 所有的网易云热评都是通过https://music.163.com/weapi/v1/resource/comments/R_SO_4_32785...