自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(15)
  • 资源 (1)
  • 收藏
  • 关注

原创 安卓模拟器(系统版本大于7.0)安装【Fiddler||Charles】证书到系统根目录

安卓模拟器(系统版本大于7.0)安装【Fiddler||Charles】证书到系统根目录

2023-08-09 14:46:12 1945

原创 解决安卓手机或者安卓模拟器开启代理后app没有网络无法抓包的问题

解决安卓手机或者安卓模拟器开启代理后app没有网络无法抓包的问题

2023-08-09 10:11:47 2316 2

原创 mumu模拟器安装好xposed后重启到99%不动

mumu模拟器安装xposed后重启到99卡住不动的解决方法

2022-11-28 15:48:01 811 2

原创 frida-rcp中出现的问题

frida-rpc中出现的问题

2022-11-24 16:19:17 337

原创 2022全国poi数据

2022全国一线到五线城市的poi数据 上百个关键词搜索 数据量超7千万

2022-08-03 15:31:41 440

原创 tong盾滑块参数分析

本篇文章仅供学习,如有侵权请联系我删除。网站:aHR0cHM6Ly9zZWMueGlhb2R1bi5jb20vb25saW5lRXhwZXJpZW5jZS9zbGlkaW5nUHV6emxlP3I9cHA/c291cmNlPXRvbmdkdW4ma2V5d29yZD10b25nZHVu首先请求图片验证码的结果请求参数是猛的一看有9个加密参数(其实就6个,6个也不少哈哈哈哈),直接往回看调用栈吧点击后直接来到这里到这一步是在组包了,看到是在一个case里,说明这里是控制流,看了下也就4步,先把

2022-03-22 14:39:50 888

原创 某易易盾滑块流程加参数分析

本文仅供学习,请勿用作其他用途。官网: aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9qaWdzYXc=请求流程1.获取图片2.下载图片并识别缺口3.b请求4.获取validate参数先看获取图片这一步,请求参数有经过测试,fp和cb是需要变的,先看cb参数,根据请求图片的调用栈回追最后找到了这里,就是一个32位的uuid没啥难的 根据流程抠代码就行。看fp参数,也是看调用栈往回追跟到这儿发现是从window里取的,那就hook一下这个gdxidpy

2022-03-03 16:12:10 1737

原创 数美滑块分析

本文仅供学习,请勿用作其他用途,如有侵权请联系我删除。请求流程1.获取验证码2.下载图片识别缺口3.随机生成轨迹4.加密参数5.验证前两步就不说了,很简单随机生成轨迹首先看一下它的轨迹是什么样的每一个小数组里边 第一值是每一次的滑动的距离,第二个值根据测试可以固定,第三个值就是时间。最后滑动到缺口的位置就可以。根据这个可以写一个随机生成的代码,成功率还可以。def get_random(distance): """ param distance : 缺口位

2022-03-03 10:33:52 841

原创 某音web 最新 _signature

网页格式首先调试,f12,xhr断点刷新页面然后看了下整个的代码,跟头条是一样的,那就直接拿下来补环境就行了。最后在最下边写一个调用的function就行了这个是验证cookie和headers的,所以要用一样的。这个是获取到的:欢迎交流学习Q 1281410804。...

2021-07-11 14:58:36 815

原创 今日头条最新_signature

记录一下破解最新的今日头条sign参数的加密,链接是 https://www.toutiao.com/search/?keyword=%E6%96%B0%E9%97%BB。f12之后刷新网页加密参数名称为_signature,然后全局搜索一下这个名字。直接在这一行打断点,然后点击那个tacsign方法会到这里:那个红框里就是加密方法,sign点进去之后会到这个文件里:直接把这个文件里的代码全拿下来,之后用execjs调用一下就行了,调用过程种会有一些其他错误,补全一下环境,window.d

2021-03-29 11:36:25 1568 2

原创 破解大众点评 css加密

还没有解过css加密,今天就来试一次,虽然也看过其他文章,但是自己动手解一遍熟悉的更快一些。首先打开链接 http://www.dianping.com/shijiazhuang/ch10刷新网页后分析页面,结果是加密的。既然知道了是css映射,那就直接把字体文件下载下来。这个总共有三个字体文件,对应三种标签,shopnum,tagname,address,如图找到css文件(css文件名字会变,大概率就在前几个,名字是一堆英文字母加数字的,点开后看preview就一目了然) 看到每个分类后边都有一

2021-03-09 16:55:57 1686

原创 拼夕夕anti参数详解(随时更新)

本文仅供学习。最近想练习自己的逆向能力,就找了这个网站。首先找到加密入口,直接搜索anti_content关键字太多,我就直接xhr登录链接然后一步一步debug调试到这里,这个是加密入口然后点进去messagePack这个方法,然后开始抠js就行了 总共是2000多行js,最后用node执行就ok。这是结果:想交流学习的可以加我Q: 1281410804。提升自己,继续加油!!!...

2021-02-25 16:14:59 3183 15

原创 js逆向 模拟window.Crypto.getRandomValues

js逆向 模拟window.Crypto.getRandomValuesfunction randoms(min, max) { return Math.floor(Math.random() * (max - min + 1) + min)}function getRandomValues(buf) { var min = 0, max = 255; if (buf.length > 65536) { var e = new Error();

2021-02-02 17:13:35 2479 4

原创 python小知识

python 时间戳转时间格式time1 = datetime.datetime.strptime(time.strftime("%Y-%m-%d %H:%M:%S", time.localtime(1559232000)),'%Y-%m-%d %H:%M:%S')print(time1)python 爬虫爬取https证书验证两种方式requests.get(url,headers=h...

2019-08-30 09:22:01 122

原创 微信app支付python版

微信app支付python版首先看一下微信支付的流程图,微信开放平台链接:https://pay.weixin.qq.com/wiki/doc/api/app/app.php?chapter=8_3流程:1.用户选择商品下单,会传数据给后台,请求生成支付订单2.后台接受到数据后,做整理签名,然后访问微信服务端生成预付单号,返回给后台3.后台接受到预付单号后,再把所有的数据(加上预付单号...

2019-06-18 18:59:33 800

2022年最新全国poi数据

(这只是例子 仅供参考) 2022最新全国poi数据 其中包括一线到五线所有城市 搜索关键词有上百个 数据量超7千万 其中字段包括名称以及位置信息以及其他详细信息 数据格式为json文件 q 1281410804

2022-08-03

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除