- 博客(4)
- 收藏
- 关注
原创 dy , __ac_signature ,ttwid,参数生成
请求首页什么都不带会返回一段js代码,我们把这个js代码拿下来,然后补个环境就能生成__ac_signature ,然后再带着这个参数在请求就能获取到ttwid了,这个ttwid几乎每个接口都会用到我补的多了可以用。本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请联系作者立即删除!
2024-05-23 16:04:39 751
原创 七麦analysis参数分析
继续往下看a = (a += v + t[Jt][T](t[Mt], _)) + (v + r) + (v + 3)这里面需要分析就是这个r,r往上找就可以发现是时间戳在进行一些计算得到的m在上面可以拿到,断了几次都是固定的,你们可以自己去看。跳出之后我们就来到了这里,这里可以发现我们进入到了响应拦截器里面,但是我们的参数是请求用的,所以我们向上找请求拦截器,刚好他上面的位置就是请求拦截器,我们就可以在拦截器里下断点再重新断一下。我们可以看到这个xhr断点段住了,那么我们就f11向上去跟栈,去找加密位置。
2024-05-16 17:28:49 1015 1
原创 dy滑块验证码分析
这个时候我们再去分析那个大数组是怎么来的,继续向上找,断点,可以看出来他是把m里面的值给拿过来的直接然后就是拼接,从右边的作用域也能看出来,是把三个数组拼接起来的,那么我们就得把m也打印放在一起分析了,[116,99,6,16,0,0]是第一个数组,是不变的,然后再加上9和7的数组组成的,那么我们就只要分析9,7数组是怎么来的就行。我们要想知道大数组转成我们最终的参数是怎么转换的,我们就得在生成大数组的地方断住,然后逐步分析。目前是3.5.48版本,滑块的图标也更改了,用OpenCV就可以识别。
2024-05-15 10:26:43 919 14
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人