【2022-01-06】JS逆向之QCC请求头参数

最新推荐文章于 2024-06-09 20:17:27 发布
最新推荐文章于 2024-06-09 20:17:27 发布
阅读量416 收藏 2
点赞数
分类专栏： 前端 html 文章标签： javascript 前端 vue.js
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67390773/article/details/123304800
版权

提示：文章仅供参考，禁止用于非法活动

文章目录

前言

目标网站：aHR0cHM6Ly93d3cucWNjLmNvbS9jYmFzZS82YmM3ZTdjY2RiNzU1MzkxNjUxMzE2YTAyMjdjMDU5Yi5odG1s

一、页面分析

进到网站后，点下基本信息，让后抓包，看头，里面有个参数是不一样呢

示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。

在这里插入图片描述

二、参数定位

这里参数都不一样&#

最低0.47元/天 解锁文章
m0_67390773
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
qcc之headers逆向
qq_44902227的博客
08-14 290
下面我们重点解决第一个参数，那个找不到头尾的参数，像这种，我们就无法通过全局进行搜索了，细心的同学可能会发现，我们在搜索x-pid的时候，都是将值赋值给headers的，如：e.headers[“x-pid”] = window.pid，这就给我们提供了一个思路，我们也可以全局搜索headers[来进行定位。先将t进行charCodeAt等一些列转换得到密钥，然后将t+“{}”，作为加密字符串，然后将加密后的结果进行转小写，取8到20位即可，对于密钥，大家各自走进去调试看看，这里我就不讲了。...
js 破解 xxxx登录
weixin_42544006的博客
04-21 2820
aHR0cHM6Ly93d3cudGFwZC5jbi9jbG91ZF9sb2dpbnMvbG9naW4= import requests import execjs url = 'https://www.tapd.cn/cloud_logins/login?ref=https%3A%2F%2Fwww.tapd.cn%2Fmy_worktable%3Fleft_tree%3D1' ph...
Java 加解密技术系列之 HMAC
世界上并没有完美的程序，但是我们并不因此而沮丧，因为写程序就是一个不断追求完美的过程。
03-25 803
import com.google.common.base.Strings;   import sun.misc.BASE64Decoder;   import sun.misc.BASE64Encoder;      import javax.crypto.KeyGenerator;   import javax.crypto.Mac;   import javax.crypto.S
字体反爬：编码、矢量图(字形)、字符(字体)、OCR
热门推荐
freeking101的博客
08-17 1万+
字体反爬也就是自定义字体反爬，通过调用自定义的ttf文件来渲染网页中的文字，而网页中的文字不再是文字，而是相应的字体编码，通过复制或者简单的采集是无法采集到编码后的文字内容！
hmac hmac.new_使用HMAC（Play 2.0）保护REST服务
最佳 Java 编程
05-31 1195
hmac hmac.new 我们有HTTPS，还需要什么？ 当您谈论基于REST的API的安全性时，人们通常会指向HTTPS。 借助HTTPS，您可以使用每个人都熟悉的方法轻松保护您的服务免遭窥视。 但是，当您需要更高级别的安全性或HTTPS不可用时，您需要替代方法。 例如，您可能需要跟踪每个客户对API的使用，或者需要确切地知道谁在进行所有这些调用。 您可以将HTTPS与客户端身份验证一起...
【Python网络爬虫】企查查高级搜索及批量查询接口爬虫
moyuweiqing的博客
01-16 8267
【Python网络爬虫】企查查高级搜索及批量查询接口爬虫
qcc5100-series-product-brief_QCC5121series_
09-28
QCC5121 product brief
专题资料（2021-2022年）QCC计划书.doc
10-07
专题资料
基于高通QCC3031 Class1之TWS蓝牙音箱设计方案-电路方案
04-20
QCC3031是一款入门级可程式设计蓝牙音讯SoC，专为优化的蓝牙音箱而设计。基于极低功耗架构，支援高通aptX:trade_mark:和aptX HD音讯、并可开启TWS功能将左右声道输出到两个QCC3031蓝牙音箱再配合高通独有可控制开启...
未命名文件夹_MF-DCCA_；MF-DCCA_MFDCCA_qcc_互相关检验
09-10
互相关性检验，Podobnik et al.(2009)提出的互相关统计量；MF-DCCA
专题课件(2021-2022年）种子圈-QCC项目成果汇报.ppt
10-06
教育资料
手把手操作JS逆向爬虫入门(三)---Headers请求头参数加密
weixin_45387160的博客
11-06 2406
index.js文件里搜索 getApiKey，不难发现，getApiKey由comb函数处理e,t两个 参数，而comb函数 就是对参数拼接后进行base64编码（如图方框处btoa）。抠出是上述js代码，新建js文件okyunlina.js，并写一个生成x-apiKey参数的函数入口。通过搜索encryptApiKey和encryptTime两个函数名，不难找出其生成原理。通过抓包分析请求，不难发现，该网站的请求头headers里有一个参数x-apiKey。这样只要找到两个参数的来源，就解决问题了。
【2021-04-02】JS逆向之某查查pe端cookie分析
骑毛驴的猴的博客
04-02 3499
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 文章目录前言一、获取生成cookie的JS二、acw_sc__v2的生成三、测试cookie 前言 地址:aHR0cHM6Ly9tLnFjYy5jb20v 一、获取生成cookie的JS 注意：qcc手机端访问过多会使用IP异常，无法返回生成cookie的JS，需要添加代理请求 二、acw_sc__v2的生成 qcc主要的cookie就是这个acw_sc__v2参数，我们来看下之前返回的JS里是如何生成这个coo
qcc信息爬虫获取（亲测有效）
CSDNxiaozhi的博客
10-27 2514
废话不多说，直接上主题： 如果说有什么问题的话，可能就是文字与URL的转换区别 userAgent = [ “Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0”, “User-Agent:Opera/9.80 (Macintosh; Intel Mac OS X 10.6.8; U; en) Presto/2.8.131 Version/11.11Opera 11.11”, “User-Agent:
常见反爬虫策略与绕过方法
hellcvr的博客
04-03 3914
python3反爬虫绕过笔记 信息校验型反爬 User-Agent反爬 反爬：检测到请求头有python或者其他就禁止访问 解决方法：在请求中添加正常请求头 Cookie反爬 反爬：检测到cookie不符合规则或者没有cookie就禁止访问 解决方法：请求头中加入Cookie，如果解决不了就分析js文件cookie的生成规则，自己实现cookie的规则 签名验证反爬 反爬：在访问中提交其他的参数，类似于cookie反爬 解决方法：分析js文件，自己实现签名验证规则 动态渲染反爬 针对异步请
QCC---配置文件中标签（tag）参考说明
Andy的博客
12-07 342
配置文件htf
反爬虫策略及破解方法
weixin_30258901的博客
03-30 556
反爬虫策略及破解方法 作者出蜘蛛网了 反爬虫策略及破解方法爬虫和反爬的对抗一直在进行着…为了帮助更好的进行爬虫行为以及反爬，今天就来介绍一下网页开发者常用的反爬手段。1. BAN IP：网页的运维人员通过分析日志发现最近某一个IP访问量特别特别大，某一段时间内访问了无数次的网页，则运维人员判断此种访问行为并非正常人的行为，于是直接在服务器上封杀了此人IP。解决方法：此种方法极其...
[Vue-常见错误]浏览器显示Uncaught runtime errors
最新发布
一个喜欢什么都研究一下的小小后端程序员
06-09 351
在vue.config.js中配置关闭Uncaught runtime errors显示。
ln -sf qcc QCC
02-29
ln -sf qcc QCC是一个Linux命令，用于创建一个软链接。具体来说，它将qcc文件或目录创建一个名为QCC的软链接。软链接是一个指向另一个文件或目录的特殊文件，类似于Windows系统中的快捷方式。 -ln: ln命令，用于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值