- 博客(16)
- 收藏
- 关注
RSS订阅
原创 app安卓逆向x-sign，x-sgext，x_mini_wua，x_umt加密参数解析
app安卓逆向x-sign，x-sgext，x_mini_wua，x_umt加密参数解析
2022-08-31 14:45:09
18369
80
原创 某在线课程学习网站实现脚本刷课
今天我们分析的是某在线课程学习网站，前一段时间，由于特殊原因，需要将该网站的大量课程刷完，人工耗时耗力，于是逆向分析下，通过脚本刷完课程
2025-01-09 16:56:12
416
原创 某会员商店接口加密参数分析
今天来分析一下某会员制商店app的接口加密参数，主要目的是探索学习app接口的加解密机制。仅供学习，禁止用作其他用途。1.由请求返回的密文和iv，结合逆向得到的key，进行aes-cbc解密，解密结果为md5的盐2.各项参数拼接成字符串进行md5加密最终加密参数为：字符串：timetamp+data+n+auth_token+md5盐 进行md5加密md5盐：aes-cbc解密。
2024-10-25 12:10:12
525
4
原创 某音的设备注册device_id和iid
这个东西我看的不是很多，里面很多东西都还不是很了解，花了半天时间随手试了一下，这里只是简单的讲下实现方法，具体的还需要去深入了解did和iid主要是在首次安装app的时候生成，携带设备信息请求返回did和iid。
2023-09-12 10:28:55
2195
1
原创 演唱会门票的DM 最新x-sign、x-sgext、x-mini-wua、x-umt的加密算法
x-sign、x-sgext、x-mini-wua、x-umt
2023-05-15 11:42:27
3924
17
原创 python爬虫获取试题（仅提供逻辑和部分代码，不提供完整实例）
本文实现了爬取网络上的数学学科的试题题目，包含但不限题干，答案，解析，分析，题目难度等字段（其他学科教材等都一样）根据爬取经验来看，单个普通账号只能爬取5页（50道题）试题，单个vip账号可爬取20页（200道）题目，超过的部分菁优网会提供错误的试题，第二天恢复正常。因此自行提供账号。 仅作为学习交流，禁止用于商业使用简单实现逻辑（以数学为例）账密登录获得数学学科教材章节对应的key值通过章节key值获取该章节所有试题列表（可设置筛选条件如单选，填空等）试题列表中获取试题id通过试题id进.
2022-01-18 15:35:08
4660
原创 locvps的自动注册(图形和短信验证码的自动识别获取)
1.通过selenuim实现自动注册2.图形验证码的识别(简单识别，效果差，可以多循环几次，或者通过二值化处理提高准确率)3.短信验证码的获取(使用接码平台调用API)from selenium import webdriverfrom pytesseract import pytesseractfrom selenium.webdriver.common.keys import Keysimport requestsimport socketimport socksimport rand
2020-07-20 11:42:31
503
原创 使用selenuim自动注册protonmail邮箱
任务需求①随机生成6-10位由大小写字母和数字组成的邮箱名，至少要有小写字母②自动填写③随机生成密码，由15-30位由大小写字母、数字、特殊字符组成④自动填写，并再次填写以确认密码⑤确认注册，下一步⑥机器人验证/邮箱验证⑦注册成功部分代码from selenium import webdriverimport randomimport timefrom email.parser import Parserfrom email.header import decode_header
2020-07-11 09:51:41
3535
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人