验证码识别只要去接API就可以了 JS反爬是爬虫领域一直在攻克的一个问题 有些网站会禁止你去按F12，会去监听你的键盘，禁止你去按F12，这个时候，我们可以通过浏览器的开发工具按键去打开F12页面 elements是前端调式页面的，比如页面的每一个元素都是有一个元素标签的，我们修改的不是服务器，是服务器推送给我们的本地的一个文件，没有任何实际的意义。当我们选择一个元素之后，右边就会出现更加详细的列
转载
2023-08-10 17:45:02
240阅读
# Java 反逆向技术
在软件开发中，为了保护知识产权和防止恶意逆向工程，我们需要学习一些反逆向技术。Java 是一种非常流行的编程语言，因此我们需要了解如何进行 Java 反逆向技术。
## 什么是 Java 反逆向技术？
Java 反逆向技术是指通过一系列技术手段，保护 Java 代码不被恶意逆向工程分析、反编译。这些技术手段可以有效地保护代码的安全性，避免代码泄漏和修改。
## J
原创
2024-04-27 06:30:27
73阅读
1.使用Apktool反编译apk文件后，会在反编译工程目录下生成一个smali文件夹，里面存放着所有反编译出的smali文件，这些文件会根椐程序包的层次结构生成相应的目录，程序中所有的类都会在相应的目录生成独立的smali文件。2.android list avd/target-列出当前可用的SDK版本；android create avd -n Android1.5 -t 1并回车;emula
转载
2024-01-30 01:50:01
175阅读
目录一、一句话核心二、我经常用的反反爬技术：2.1 模拟请求头2.2 伪造请求cookie2.3 随机等待间隔2.4 使用代理IP2.5 验证码破解三、爬虫写得好，牢饭吃到饱？关于应对爬虫的反爬，最近整理了一些心得，落笔成文，复盘记录下。一、一句话核心应对反爬策略多种多样，但万变不离其宗，核心一句话就是："爬虫越像人为操作，越不会被检测到反爬。"二、我经常用的反反爬技术：2.1 模拟请求头requ
转载
2024-01-23 20:22:11
27阅读
爬虫:JS逆向前置准备1. 简介2. 逆向环境3. 以谷歌浏览器为例1. 右键页面 -> 检查 ｜ 按F12触发2. Element面板3. Console面板4. Sources面板Page版块Overrides板块Snippets板块5. Network板块下节预告 1. 简介JS逆向是在爬虫或POC脚本访问请求时，链接请求需要携带动态生成的请求头参数，比如常见的csrf请求头，诸如此
转载
2023-08-16 15:41:49
147阅读
## 逆向去反截屏
在现今的互联网和移动应用中，隐私和安全问题日益成为用户关注的焦点。其中，防止用户截屏并未经允许随意传播内容的需求也越来越迫切。本文将介绍一种逆向技术，旨在实现逆向去反截屏，保护用户隐私。
### 1. 逆向去反截屏的原理
逆向去反截屏的核心原理是通过检测系统截屏事件，并在截屏事件发生时进行相应的处理。在移动应用开发中，可以通过使用系统提供的截屏事件监听接口来实现这一功能。
原创
2024-01-12 19:00:13
588阅读
一：js反解析思路：1：抓包先找到请求url:2：分析请求要携带的参数：请求头，参数。3：抓包分析哪些参数是改变的，哪些是不变的。4：分析参数的生成过程—在js中寻找参数的生成过程。案例：分析有道翻译：1： 找到请求的url:2：分析请求要携带的参数：请求头，参数。先分析出最常见的要携带的请求头参数：3：分析请求参数，哪些是改变的：4：在js中搜索，salt或者sign返回的地方：5：找到代码位置，分析js代码：按住ctrl + F :在js中搜索。(图中错了，时间戳是
原创
2021-07-30 13:59:53
4039阅读
一：js反解析思路：1：抓包先找到请求url:2：分析请求要携带的参数：请求头，参数。3：抓包分析哪些参数是改变的，哪些是不变的。4：分析参数的生成过程—在js中寻找参数的生成过程。案例：分析有道翻译：1： 找到请求的url:2：分析请求要携带的参数：请求头，参数。先分析出最常见的要携带的请求头参数：3：分析请求参数，哪些是改变的：4：在js中搜索，salt或者sign返回的地方：5：找到代码位置，分析js代码：按住ctrl + F :在js中搜索。(图中错了，时间戳是
原创
2022-02-13 11:50:31
1474阅读
前言
其实有关AES，之前发过一版的博客文章，python爬虫- js逆向解密之破解AES(CryptoJS)加密的反爬机制
而这次虽然也是AES，但是这次的变化有点大了。
这次的目标对象同样也是我的老朋友给我的，还是老规矩，地址我不会给出来的
打开网址，界面如下：
不要问我为什么码了这么多，主要涉及到了手机号哈，马赛克必须马死
前
转载
2023-08-01 15:27:35
10阅读
一、反爬虫1、反爬虫介绍反爬虫是网站限制爬虫的一种策略。它并不是禁止爬虫（完全禁止爬虫几乎不可能，也可能误伤正常用户），而是限制爬虫，让爬虫在网站可接受的范围内爬取数据，不至于导致网站瘫痪无法运行。2、爬取计划A：请求头（Request Headers）通过qq音乐官网为例来讲下其中一个反爬虫的措施请求头。我们打开qq音乐官网，按键盘上的F12打开开发者工具，点击Network标签，然后在Name
转载
2023-12-29 19:48:10
97阅读
场景： 我们在使用docker的时候，拉取镜像通常都是通过docker pull去默认的hub.docker中拉取，然后通过run来来运行一个images成功一个container。然而有的时候这些images无法满足我们的需求，那么我们能不能通过container反向生成一个images呢？我们先来看一张图其实可以理解为container只是基于image之后的layer而已，也就是可以通过do
转载
2024-06-25 15:27:40
57阅读
因为搜索引擎的流行，网络爬虫已经成了很普及网络技术，除了专门做搜索的Google，Yahoo，微软，百度以外，几乎每个大型门户网站都有自己的搜索引擎，大大小小叫得出来名字得就几十种，还有各种不知名的几千几万种，对于一个内容型驱动的网站来说，受到网络爬虫的光顾是不可避免的。一些智能的搜索引擎爬虫的爬取频率比较合理，对网站资源消耗比较少，但是很多糟糕的网络爬虫，对网页爬取能力很差，经常并发几十上百个
转载
2024-02-26 20:53:12
37阅读
package com.liuwa.font; import com.google.typography.font.sfntly.Font; import com.google.typography.font.sfntly.FontFactory; import com.google.typogra ...
转载
2021-09-24 13:49:00
1665阅读
2评论
???????你正在阅读【梦想橡皮擦】的博客?阅读完毕，可以点点小手赞一下?发现错误，直接评论区中指正吧?橡皮擦的第<fontcolor=red621</font篇原创博客@toc⛳️实战场景本次要采集的站点是某供应商平台，域名如下所示：txtaHR0cHM6Ly9jbi5jaGluYS5jbg这次要采集的是公开的电话号码，注意是公开的，不是隐私数据哦!在这里插入图片描述(https://s4.5
原创
精选
2022-06-06 09:17:34
555阅读
当解决复杂的逆向问题时，我们常使用radare2或IDA等成熟工具进行反汇编和调试。但有时也需要深入挖掘并了解它们是如何运作的。
编写一些反汇编脚本对于自动化某些流程非常有用，并且可以形成自己的逆向工具链。至少，这是我现在正在尝试的事情。
配置环境
如标题所说的那样，你需要先安装Python 3。如果你无法确定是否安装了Python 3，可以运行如下命令：
转载
2023-07-04 17:00:09
271阅读
Python JS逆向篇（三）逆向z参数js实现py实现实战接口1接口2 逆向主题：解析出网址里视频下的m3u8链接。（注：文章所涉及内容只做学习参考交流，不做除此之外的任何其它用途！！！）参考B站视频系列教程： https://www.bilibili.com/video/BV1yW4y1E7Ug主打的就是一个白嫖。使用Base64加密！！！接口1（逆向m3u8接口）：aHR0cHM6Ly9p
转载
2023-11-20 09:21:32
92阅读
挺久没发爬虫相关的教程啦，今天给大伙分享一下关于网站反爬对请求参数值的加密分析例子，主要还是看看思路。定位加密点在某网站中进行登录请求：简单抓下包，点击登录按钮之后，可以在浏览器的控制台中看到相关的请求：接着往下拉，可以看到 POST 请求的参数信息：从中可以看出，除了 username 中的值比较明显之外，其它的参数值看的都是一脸懵逼...其中比较关键的几个参数是：1、pwdencrypt2、o
转载
2024-01-02 12:57:10
53阅读
Python逆向爬虫之requestsrequests 模块是 python 基于 urllib，采用 Apache2 Licensed 开源协议的 HTTP 库。它比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求。一、安装pip install requests二、基本语法方法说明requsts.requst()构造一个请求，最基本的方法，是下面方法的支撑requ
转载
2023-11-29 12:00:14
62阅读
针对linux系统进行渗透时，我们会在相对安全的环境下进行攻击。一般我们会在目标机器上安装一些虚拟化的软件，并且针对系统安装相应的环境。为了渗透成功，我们需要在靶机上种植后门，但是现在大部分杀毒软件都会对MSF产生的后门进行查杀，所以在实战中我们需要避免使用msf这种工具产生后门。这就需要我们自己编写后门程序了，这篇文章就是讲如何编写msf中的其中一个payload:reverse_tcp模块。下
转载
2024-04-23 22:13:42
13阅读
上一节说到的神器 Pyppeteer 也是有不足的地方的，最大的劣势就是相比面向接口爬虫效率很低，就算是无头的 Chromium，那也会占用相当一部分内存。另外额外维护一个浏览器的启动、关闭也是一种负担。所以对于 Ajax 接口包含加密参数的问题，我们可以尝试去深挖其中的 JS 构造逻辑。这个过程中我们可能会遇到很多坑。第一个坑：接口加密一般来说会使用到各种加密和编码算法，如 Base6
转载
2023-12-01 15:55:52
263阅读
