天翼云登录爱好学习及分享，若文章侵权，优先联系本人删帖处理。目标与目的目标网站：天翼云登录目的：通过构建登录参数，完成天翼云的登录操作。相关技术本题涉及两个方面的参数构造：密码构造：登录时将密码通过加密，生成密文传递给服务器几个相关参数构造：未涉及加密算法，为时间戳与随机数通过一定的计算后生成的几个可变化的值。本题涉及的js知识点： （个人理解，或有误，后续认识加深再来调整）webpack打包：j
转载
2024-01-22 20:47:34
106阅读
完美世界RSA加密JS逆向
一、登录抓包，滑动验证后生成的参数，最新官网已取消 全局搜索password=，password:,password :,password等词，排除无选中资源包，css文件，标签资源包,得到如下疑似加密代码（encrypt)： 从获取公钥可以初步断定为rsa加密，最终JS加密数据包：
转载
2021-05-05 20:14:44
1078阅读
2评论
点击“Python编程与实战”，选择“置顶公众号”第一时间获取 Python 技术干货！阅读文本大概需要 6 分钟。案例一、某团 PASSWORD 参数网址如下：aHR0cHM6Ly9w...
原创
2021-06-17 11:29:30
402阅读
·阅读文本大概需要 6 分钟。案例一、某团 PASSWORD 参数网址如下：aHR0cHM6Ly9w...
原创
2021-07-31 13:53:56
669阅读
1评论
Python JS逆向篇（三）逆向z参数js实现py实现实战接口1接口2 逆向主题：解析出网址里视频下的m3u8链接。（注：文章所涉及内容只做学习参考交流，不做除此之外的任何其它用途！！！）参考B站视频系列教程： https://www.bilibili.com/video/BV1yW4y1E7Ug主打的就是一个白嫖。使用Base64加密！！！接口1（逆向m3u8接口）：aHR0cHM6Ly9p
转载
2023-11-20 09:21:32
92阅读
Python逆向爬虫之requestsrequests 模块是 python 基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。一、安装pip install requests二、基本语法方法说明requsts.requst()构造一个请求，最基本的方法，是下面方法的支撑requ
转载
2023-11-29 12:00:14
62阅读
对于js逆向，个人认为就是需要运用网站源代码，在网站源代码上截取它就行解密的部分代码来使用，一般都是一个单独的function函数，然后根据此函数来进行，如果报错，看报什么错，一般都是进行缺什么补什么的原则，当然如果报的错误是语法错误，这个时候你就要考虑一下，你是否安装的有nodejs这个插件，一般 ...
转载
2021-07-29 10:04:00
311阅读
2评论
一、输入账号，进行抓包二、F12打开开发者工具，抓包分析，password被加密了三、全局搜索password关键字，挨个分析，在箭头标记处找到了关键代码四、局部搜索，加密的关键点，通过JSEncrypt，setPublicKey等关键字分析是RSA加密五、代码编写1、调用RSA加密的基本代码编写function aiyou(pwd,pubkey)
{
var t = new JSEn
原创
2023-05-07 21:38:54
3009阅读
文章目录:一、项目准备二、参数分析三、静态调试四、动态调试五、堆栈跟踪一、项目准备作者环境：win10，node.js 开发工具：WebStorm目标网址: aHR0cHM6Ly93d3cuc2luYS5jb20uY24v 二、参数分析 点击登录过后浏览器捕获到了多个数据包，我们可以通过响应内容中的数据判定那个才是我们想要
前言文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。作者： 煌金的咸鱼PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取这次来分析某个小说网站分析请求先来看看页面的请求 经过查看请求，并没有请求的加密参数，但是响应的内容却不正常，许多文字在响应中都变成了 span 标签 这样的反爬虫措施，如何分析？定位加密既然这
转载
2024-01-03 11:03:41
84阅读
1 引言数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示：X-Shard倒是没什么问题
转载
2023-12-27 11:13:51
208阅读
验证码识别只要去接API就可以了 JS反爬是爬虫领域一直在攻克的一个问题 有些网站会禁止你去按F12，会去监听你的键盘，禁止你去按F12，这个时候，我们可以通过浏览器的开发工具按键去打开F12页面 elements是前端调式页面的，比如页面的每一个元素都是有一个元素标签的，我们修改的不是服务器，是服务器推送给我们的本地的一个文件，没有任何实际的意义。当我们选择一个元素之后，右边就会出现更加详细的列
转载
2023-08-10 17:45:02
240阅读
一次运行程序，同时获取一下内容：1. 获取商店详情；2. 获取当前商品评论；3. 获取商品的问题、答案；效果如下图：下面会进行以下几步进行分析（下方演示过程全部使用chrome浏览器）；1.抓包找到对应接口商店详情https://item-soa.jd.com/getWareBusiness?skuId= 商品评价https://club.jd.com/comment/skuProductPage
转载
2023-10-08 13:00:38
101阅读
在开始之前想先说下阅读完三尾先生这篇文章的一点个人理解，文章写得挺好的，很值得新手学习了解，首先谈下逆向破解思路 1.需要逆向的时候一般是遇到了加密问题，加密情况有提交参数加密和返回结果加密等情况。但不管怎样的加密只要页面能正常显示，那就有解密过程！ 2.先找到加密的字段名，通过字段名在sources全局搜索 3.在含有这些字段的位置打断点，一般sources里看到的会是一行的压缩代码，我们可以通
转载
2023-11-17 22:54:04
74阅读
前言：有一些小伙伴私我，问在js逆向中如何快速定位参数。今天在这儿把基本上常用的罗列出来。一：罗列 全局搜索， xhr断点， d
转载
2023-10-15 13:10:10
162阅读
二.识别webpack产物webpack特征还算比较明显,先来看一下大体结构：!function(e){
// 内部函数c
function c(t) {
if (r[t])
return r[t].exports;
var n = r[t] = {
i: t,
l: !1
# 实现Python JS逆向音乐的步骤
## 引言
在本教程中，我将向你介绍如何使用Python进行JS逆向工程，以实现音乐功能。在这个过程中，我们将使用一些常用的库和工具来帮助我们完成任务。
## 整体流程
在开始之前，让我们先来看一下整个流程。下表展示了我们将要执行的步骤以及每个步骤所需的操作。
| 步骤 | 操作 | 代码 |
| ------ | ------ | ------ |
原创
2024-01-18 04:13:04
64阅读
1.问题分析1.1 查询条件设置后进行点击事件，可抓取到ajax请求的获取的数据包 1.2 对数据包请求过程进行分析，发现Formdata及respopnse都是加密的且formdata中的参数每次刷新后都不同 1.3 既然参数及相应数据都是加密的，所以需要先找出参数的生成和解密函数，再找到数据包的解密函数，因为数据包是事件点击后获得的，所以使用火狐浏览器事件定位功能可找出实现点击的代码 1.4
转载
2023-08-29 19:20:09
156阅读
一、逆向工具1.反汇编反编译工具 IDA pro（Hex-Ray) 绝大部分指令集架构 dnspy(.net/C#) JADX、GDA、JEB（APK、andriod) Jd-gui (java) python字节码（uncomply6反编译,pyc、网上在线的反编译工具https:tool.lu/pyc/，pyinstaller打包：https://github.com/Ravensss/pyi
转载
2024-02-20 21:38:04
118阅读
大家好，在上一节我们通过知乎的x-zst-81进行熟悉了webpack的加密方案，如果没有看过的这里是链接：《Python爬虫之Js逆向案例(8)-知hu最新x-zst-81之webpack》，在文章中我们认识了webpack打包后的产物、如何扣代码，不过知乎的大包后的文件非常的庞大，对新手来说，扣代码可能有些难度，为了更透彻的讲解webpack打包逆向，今天打算选用一个简单的案例继续练习web
转载
2024-03-10 21:25:27
347阅读
