- 博客(4)
- 收藏
- 关注
RSS订阅原创 AQC-企业查询界面开发者工具检测绕过
摘要：本文介绍了一种绕过网页调试限制的技术方法。首先在页面调出开发者工具导致白屏时快速复制文字，关闭调试窗口后重新访问。接着在事件监听器中设置脚本断点，通过全局搜索定位关键文字，找到对应函数位置。最后通过文件替换注释相关代码，取消断点后刷新即可正常抓包。该方法提供了一种破解网页调试限制的实用技巧。
2025-06-20 14:46:06
558
原创 某电影信息网站解密算法逆向
本文介绍了两种逆向解密前端加密数据的方法：1）通过XHR断点追踪调用堆栈，定位到webDES类的解密函数并提取相关JS代码；2）使用HOOK技术捕获JSON.parse调用快速找到解密位置。文章详细描述了使用XHR断点从ajax请求中分析加密响应、识别解密函数、处理混淆代码以及补充缺失变量的完整过程，最终成功解密数据。同时强调该技术仅用于学术研究，严禁用于违法行为，使用者需自行承担法律风险。两种方法相比，HOOK技术定位更快但后续步骤相同。
2025-06-20 14:09:20
1876
原创 qcc-企业查询参数逆向
QCC企业查询参数逆向分析摘要 本文分析了QCC企业查询接口的两个加密参数：x-pid和另一个加密键值对。研究发现： x-pid参数直接来自window.pid，该值在页面HTML源码中返回，推测为MD5加密。测试表明该参数后端可能未验证，可直接使用时间戳MD5或页面获取的值。 另一加密键值对的生成涉及HMAC-SHA512加密： 键名为通过自定义算法转换的字符串 键值由路径、查询数据和window.tid(类似window.pid)共同生成 加密过程使用了固定映射表和特定截取规则 文章提供了完整的Node
2025-06-20 10:28:45
2227
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人