×

JavaScript教程

JS逆向之浏览器补环境详解

dede58织梦模板 dede58织梦模板 发表于2024-05-01 浏览4178 评论0
JS逆向之浏览器补环境详解 “补浏览器环境”是JS逆向者升职加薪的必备技能,也是工作中不可避免的操作。 为了让大家彻底搞懂 “补浏览器环境”的缘由及原理,本文将从以下四个部分进行描述: 什么是补环境? 为什么要补环境? 怎么补环境? 补环境实战 补环境框架成品源码 一:什么是 “补浏览器环境”? 浏览器环境: 是指 JS代码在浏览器中的运行时环境,它包括V8自动构建的对象(即ECMAScript的内容,如Date、Array),浏览器(内置)传递给V8的操作DOM和BOM的对象(

html5教程

pkulaw滑块还原和验证

面粉厂管理系统开发 面粉厂管理系统开发 发表于2024-04-30 浏览5244 评论0
案例地址:gov.pkulaw.cn 案例内容:对gov.pkulaw的滑块进行分析还原并通过协议完成验证。 案例说明:本文内容仅限参考和学习,如有侵权请联系作者进行删除。 接口分析 注册接口和验证接口是同一个。 验证参数中,包括缺口距离,操作时间,明文轨迹(起始坐标,时间戳)。 参数分析 通过控制台打印出result,发现有图中几个参数组成。

爬虫

我用Python逆向登录世界上最大的游戏平台,steam加密手段有多高明【内附源码】

似水流年 似水流年 发表于2024-04-27 浏览15853 评论0
大家好,我是辣条。 前言 今天带来爬虫实战的第30篇文章。在挑选游戏的过程中感受学习,让你突飞猛进。python爬虫实战:steam逆向RSA登录解析。   采集目标 网址:steam 工具准备 开发工具:pycharm 开发环境:python3.7, Windows10 使用工具包:requests 项目思路解析 访问登录页面重登录页面获取登录接口, 先输入错误的账户密码去测试登录接口。 获取到登录的接口地址,请求方法是post请求,找到需要传递的参数,可以看到密码

爬虫

快手滑块验证码分析 2022/03/17(快手滑块验证码失败)

男儿当自强 男儿当自强 发表于2024-04-24 浏览8157 评论0
之前快手滑块看过一遍但是没做,前天突然接到任务,需要生成did,没办法只能动手搞了。 老文章: 《快手滑块验证码分析 2021-10-21》 重新看了一遍流程,发现官网有一些更新。 现在双验证接口,分别是 /rest/zt/captcha/sliding/kSecretApiVerify 和 /rest/zt/captcha/sliding/verify 不过这俩接口是独立校验的,二者目前没有关联关系。(无论过了哪一个API的校验,都可以使用) 本文主要说一下新的验证接口 kSecre

爬虫

【js逆向爬虫】-有道翻译js逆向实战(爬虫js逆向入门)

謴 发表于2024-04-18 浏览6178 评论0
目录 网页分析 初步代码实现 逆向查找参数 改写代码 成果展示                   我是毕加锁 (锁!) 期待你的关注 大家好 我是毕加锁(锁!)  今天给大家带来的是【js逆向爬虫】-有道翻译js逆向实战 网页分析 打开网页,随意输入几个单词,发现网页不是静态加载的。不着急,我们换方式,抓包。 通过查找,我们在Payload里面发现了输入的需要翻译的信息,比如我这里的“人民”,然后在Preview里面发现了返回的翻译信息,这里我没有上传图