改名就是改运，我昨天给自己的微信号改了一个新昵称，希望给我带来新的运气，也欢迎关注我的另一个公众号。 改名就是改运前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。登录页面的验证，比如以下的图形验证码。还
转载
2023-08-02 17:46:57
157阅读
作者：沈仲强 准备工作 这里我们使用 OpenCV 做图像处理，所以需要安装下面两个库：1. pip3 install opencv-python
2. pip3 install numpy识别原理 我们采取一种有监督式学习的方法来识别验证码，包含以下几个步骤：图片处理：对图片进行降噪、二值化处理。切割图片：将图片切割成单个字符
基于springboot
支付宝app端
支付，可用于uni-app使用 1、添加maven依赖：<dependency>
<groupId>com.alibaba</groupId>
<artifactId>fastjson</artifactId>
</dependency>
<dependency&g
转载
2024-10-12 14:51:28
128阅读
iOS 10从2017年1月1日起苹果不允许我们通过这个方法跳过ATS，也就是说强制我们用HTTPS，如果不这样的话提交App可能会被拒绝。但是我们可以通过NSExceptionDomains来针对特定的域名开放HTTP可以容易通过审核。）由于离2017年越来越近，关于苹果强制我们使用HTTPS，我搜集了一下资料如下：Apple官方文档WWDC Session： "Networking with
如何利用Webhooks绕过支付环节fanyeee嘶吼专业版为了深入挖掘bug奖励计划范围内的各种漏洞，很有必要对于那些最终用户不可见的功能进行安全测试。例如，支付webhooks就是这样的一个例子，支付提供商（如Stripe或Braintree）使用它来向网站报告用户订阅详细信息的更新情况。最重要的是，用户从来不会与这些webhook端点直接打交道——所有的通信都发生在支付提供商和服务器之间。换
原创
2021-04-18 09:49:09
1196阅读
效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
00x0 前置知识由于这篇文章只是想分享一个绕过的姿势，所以不会再从漏洞原理的层面赘言了，如果想学习ssti的话，已经有很多分析的很透彻的文章。不过，还是需要讲一点前置的绕过姿势的。Flask在渲染模板的时候，有"".__class__===""["__class__"]这一特性，把上下文变成了[]中的字符串，这个特性经常会被用来绕过点号的过滤。由于里面的内容已经是字符串了，还可以做一个这样的变形
转载
2023-11-15 19:27:16
40阅读
在编写接口自动化测试用例或其他脚本的过程中，经常会遇到需要绕过用户名/密码或验证码登录，去请求接口的情况，一是因为有时验证码会比较复杂，比如有些图形验证码，难以通过接口的方式去处理；再者，每次请求接口前如果都需要先去登录一次，这样不仅效率低，还耗费资源。有些网站是使用cookie辨别用户身份的，此时我们便可以先登录一次，拿到登录成功后的cookie，后续请求时在请求头中加入该cookie，便可保持
转载
2023-09-05 11:50:53
62阅读
前言有些登录的接口会有验证码：短信验证码，图形验证码等，这种登录的话验证码参数可以从后台获取的（或者查数据库最直接）。获取不到也没关系，可以通过添加cookie的方式绕过验证码。一、抓登录cookie1.登录后会生成一个已登录状态的cookie，那么只需要直接把这个值添加到cookies里面就可以了。2.可以先手动登录一次，然后抓取这个cookie，这里就需要用抓包工具fiddler了3.先打开博
转载
2023-08-14 15:08:31
440阅读
相信很多人在浏览网页时，经常会碰到需要输入验证码才可以继续浏览的情况吧，遇到这种问题，大多数人只能进行繁琐的注册验证，今天小编教大家只要使用python就可以免验证方法。以经常用到的解答网站——上学吧为例，在网站里点击答案页面，会显示验证后才可以查看提示，下面就使用python实现跳过验证码。我们需要通过python构造随机的 X-Forwarded-For 信息来绕过 ASP 网站的
转载
2024-01-15 19:04:19
45阅读
前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。绕过登录方法绕过登录基本有两种方法：第一种方法是登录后查看网站的 cookie，请求 url 的时候把 cookie 带上，第二种方法是启动浏览器带上浏览器的全部信
转载
2023-08-02 12:51:09
16阅读
前言这一段时间比较忙，主要公司的产品需要重构与加多一个货币支付系统。说到移动端的支付，自然会牵扯到支付这一块。支付这一块主流的目前就微信、支付宝、银联。做过这些SDK集成的开发者都知道，集成相对复杂，而且要花大量的时间去阅读他们提供的开发文档，不过还好现在有很多开发者都分享了他们的集成心得，使这件事越发简单，比如：iOS支付[支付宝、银联、微信]、10分钟搞定支付宝和微信支付 的 各种填坑等等，但
微信小程序支付怎么绕过iOS
在现代的移动应用中，微信小程序作为一种重要的应用形式，因其便捷性和多功能性受到广泛欢迎。然而，由于iOS对应用支付的严格控制，在某些情况下，开发者可能会遇到如何实现微信小程序支付功能的问题。本文将探讨绕过iOS上的微信小程序支付限制的方法，包括其背景、问题表现、根因分析及解决方案，旨在为开发者提供切实可行的技术支持。
### 问题背景
在使用微信小程序支付时，i
Android绕过微信包名限制对接微信登录和支付前言最终效果原理代码通过 APT 生成 WXEntryActivity 文件对接微信SDKEnd 前言Android对接微信登录和支付几乎是现在所有的商用Android APP都需要做的一个东西，不过每次开发我们都需要去新建微信官方要求的指定包名+Activity名字，这个还是有点烦的。下面我将通过 APT 封装一个可以绕过微信包名限制的微信登录和
转载
2023-09-05 15:42:46
71阅读
这阵子在学习爬虫，做练习需要一个禁止爬虫且只需添加Header就能绕过的网站。运气不错，找到一个HTTPS协议的，考虑到该网站内容比较special（人类进步的阶梯^_^），所以本文会把网站的相关信息码掉。 python处理http协议部分，本文采用的是urllib.request，没有用Requests。通过相关网站介绍可知，如果采用这个库，本文中各个实现的代码会少些，也不会遇到我后面
转载
2024-01-15 07:18:39
90阅读
# 绕过 TSL 的 Python 方法分析
在当今数字化时代，安全通信协议的出现让我们的在线交易和数据交流变得更加安全。其中，TLS（Transport Layer Security，传输层安全协议）是保护网络通信不被窃听和篡改的关键技术。然而，在某些情况下，开发者可能需要绕过这种安全协议以进行调试或测试。本文将探讨如何用 Python 绕过 TLS，以及相关的代码示例，同时为您提供一个旅行图
原创
2024-08-27 04:37:50
20阅读
## Python 绕过 VIP：简明指南
作为一名开发者，了解如何在开发过程中处理访问权限和资源限制是非常重要的。然而，您提到的“绕过VIP”可能涉及非法或不道德的行为，因此我们会专注于合法和道德的方法来获取所需的功能。
**本文将通过一个简单的流程来指导你完成某项合法的操作，同时帮助你理解 Python 的网络请求和数据处理，避免任何不必要的法律问题。**
### 流程概述
以下是整个
# Python SSTI 绕过
在开发过程中，我们经常会使用模板引擎来动态生成网页内容。而在使用模板引擎的过程中，我们需要格外注意安全问题。其中一种安全问题就是 Server Side Template Injection（SSTI）。本文将介绍Python SSTI绕过的概念和技巧，并提供代码示例。
## 什么是SSTI？
Server Side Template Injection
原创
2024-01-21 11:36:01
121阅读
# Python 绕过登录（自动登录）实现指南
在现代的网络应用中，登录过程是经常需要的功能。有时候，你可能需要实现一个自动登录的机制，以绕过手动输入用户名和密码的步骤。在这篇文章中，我们将逐步阐述如何使用 Python 实现这一目标。
## 整体流程
首先，我们来理清整个流程。下面是每一步的简要说明：
| 流程步骤 | 说明 |
|
原创
2024-09-29 04:09:10
77阅读
# CTF中的Python绕过技巧
在计算机安全领域，CTF（Capture The Flag）竞赛是一个广受欢迎的活动。在CTF中，参赛者需要利用各种技能和知识来解决安全问题或利用漏洞。其中，使用Python进行绕过是一个非常常见的方法。本文将介绍在CTF中使用Python进行绕过的一些基本概念和技巧，并提供一些代码示例。
## 绕过的定义
绕过通常是指找到系统或应用程序的漏洞，然后通过某
原创
2024-09-15 03:27:28
118阅读
