boss反爬算法------2021.9.24

最近又更新了次,记录下,老样子搜索zp_token打断点进入调试阶段,js已经跟之前不一样了,H这次的版本更新主要是控制流平坦化更麻烦了,看了下流程, 开头还是定了拓展属性push-p 之类的,无伤大雅,看还是可以看的,对于这个流程,看完之后,直接定位到生成最后的zp_token阶段, 跟之前的版本可能有点不一样,主要是数组的位数变了, 为啥变了, 从我上篇文章可以看到,17位的随机数组,已经改成16位了, 然后的话,也不能算完全随机吧,具体没测,不知道检测与否,104位数组的加密,之前有个转化字符串的过程也省略了,直接转了字符串,没啥子可以写的了,加密过程基本没有改变,直接代码更友好了

1. 代码平坦化增多

2. 冗余的代码增多

3. 17位数组改成了16位数组

4. 之前随机的数组取值的方法没变,只是稍改

5. 最后b64之气的 加密改变

6.最后上图

​​​​​​​

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值