<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[talent_He的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/talent_He</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; talent_He]]></copyright><item><title><![CDATA[js逆向----验证码专题----百度曲线挂绳验证码（行为轨迹验证码）]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/168662905</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/168662905</guid><author>talent_He</author><pubDate>Wed, 21 Oct 2026 22:42:40 +0800</pubDate><description><![CDATA[本文记录一次对某网站行为轨迹验证码的完整逆向分析过程，从触发验证码、抓取三个核心接口，到逐步拆解参数含义、定位加密逻辑，最终成功解密题目数据，为后续轨迹还原打下基础。本文完成了验证码接口分析、参数拆解与加密定位解密的全流程，下一期将继续深入轨迹还原部分。OSCHINA - 开源 × AI · 开发者生态社区OK 兄弟们 这一期 依旧 打开控制台 随便输入格式正确的手机号点击发送验证码 触发3个接口一共三个接口先看第一个接口 load 接口cid拆解cid—— 会话 ID（本次验证的唯一标识）]]></description><category></category></item><item><title><![CDATA[小程序逆向---某幸咖啡]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/161401034</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/161401034</guid><author>talent_He</author><pubDate>Mon, 25 May 2026 22:41:38 +0800</pubDate><description><![CDATA[本文为技术学习声明，强调代码仅供研究使用，禁止商业用途或违法行为。使用者需自行承担违规操作导致的账号封禁、法律追责等后果。文中提及瑞幸接口分析涉及AES加密、MD5加盐等技术细节，指出直接调用会报错，需注意参数处理（如固定sign值、UUID加盐等）。全文突出技术研究的合规性要求，并声明侵权即删。]]></description><category></category></item><item><title><![CDATA[js逆向---加速乐]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/161264316</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/161264316</guid><author>talent_He</author><pubDate>Wed, 20 May 2026 21:29:45 +0800</pubDate><description><![CDATA[摘要：该代码片段展示了通过Python处理JavaScript反爬机制的完整流程。首先发送初始请求获取第一段JS代码并执行生成cookie；然后第二次请求获取更复杂的第二段JS代码，通过预先准备好的JavaScript环境(source_code.js)执行生成最终cookie；最后携带正确cookie获取真实数据。整个过程模拟了浏览器执行JavaScript生成cookie的机制，其中source_code.js提供了必要的浏览器环境补全，包括全局对象、文档对象和定时器模拟等。]]></description><category></category></item><item><title><![CDATA[js逆向 验证码 网易易盾分析]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/161144126</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/161144126</guid><author>talent_He</author><pubDate>Sat, 16 May 2026 16:08:07 +0800</pubDate><description><![CDATA[摘要：本文分析了滑块验证的破解流程，重点研究了请求参数逆向过程。发现关键参数cb（类似UUID）和token的动态获取机制，其中cb需逆向加密函数。通过跟栈调试解混淆webpack模块，成功导出cb函数并补全运行环境。在验证阶段，利用图片接口返回的token替换校验接口参数，并模拟生成加密轨迹数据（包含x,y,z坐标）。最终构建了包含轨迹取样、去重等处理的完整请求参数，实现滑块验证的自动化破解。整个过程涉及请求参数逆向、轨迹算法模拟和加密数据处理等关键技术。]]></description><category></category></item><item><title><![CDATA[中国观鸟中心 RSA aes-cbc]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/160956722</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/160956722</guid><author>talent_He</author><pubDate>Sun, 10 May 2026 15:33:31 +0800</pubDate><description><![CDATA[文章摘要：该文介绍了如何通过逆向分析破解某网站的数据加密流程。首先定位到sign生成采用标准MD5算法，通过还原三个关键字段实现签名验证；其次分析载荷参数生成位置，补充缺失数据；最后在调用栈中追踪解密过程，发现采用AES-CBC模式加密，通过提取IV和密钥，用Python成功解密响应数据并返回明文。整个过程涉及MD5签名验证、载荷参数重构和AES解密等关键技术。]]></description><category></category></item><item><title><![CDATA[闲鱼网页md5 (sign)]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/160956681</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/160956681</guid><author>talent_He</author><pubDate>Sun, 10 May 2026 15:29:57 +0800</pubDate><description><![CDATA[摘要：本文探讨了Python实现加密位置定位的方法，指出直接使用token存在过期问题。为实现持久化访问，建议通过逆向分析登录接口获取cookie。该方法可绕过token时效限制，但需注意相关法律风险。文章提供了技术思路，但未涉及具体实现细节。]]></description><category></category></item><item><title><![CDATA[全国建筑市场公共服务平台]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/160449783</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/160449783</guid><author>talent_He</author><pubDate>Thu, 23 Apr 2026 20:45:26 +0800</pubDate><description><![CDATA[摘要：该案例涉及AES-CBC模式解密问题，发现固定密钥IV后仍报错。可能原因包括：1）加密数据格式错误；2）密钥错误（如使用假密钥）；3）算法被魔改。解决方案包括：1）用标准加密库还原；2）通过Webpack处理魔改算法；3）在JS代码中搜索验证密钥有效性。检测魔改算法可通过分析加密逻辑是否偏离标准实现来判断。]]></description><category></category></item><item><title><![CDATA[万达影院 ---check逆向思路]]></title><link>https://blog.youkuaiyun.com/talent_He/article/details/160419877</link><guid>https://blog.youkuaiyun.com/talent_He/article/details/160419877</guid><author>talent_He</author><pubDate>Wed, 22 Apr 2026 23:22:00 +0800</pubDate><description><![CDATA[现在目的是要生成check 这个是拼接的顺序"Wanda1_3B3AA12B0145E1982F282BEDD8A3305B89A9811280C0B8CC3A6A60D81022E49031776861734401/movie/coming.api?进来就是这个函数 e是时间戳 t是路由 n是载荷参数拼接 作为参数传递 最后拼接成i 交给hexMD5(i) 生成check。定位到加密位置 g是‘’ 字符串 ， m是时间戳 ，p是check。进到函数里面发现是 函数套函数。t是路由 n是拼接的字符串。]]></description><category></category></item></channel></rss>