- 博客(3)
- 收藏
- 关注
原创 JDGS参数简易分析
其第一个元素为URL byte array 这里显示成对象了 可以写个解析函数,这里就省去了。打起框架跑出来注册地址,在补环境时需要注意。函数并且是动态注册的,因此可以使用。脚本获取其注册地址,当然也可以使用。重定向,因为要获取一些配置参数。根据Hook结果可以得知。先上最终结果 封装接口测试。为需要被分析的参数。分析得到的目标函数为。
2023-12-11 12:05:38 1348 1
原创 有赞滑块简易分析
简易分析基本的滑块流程可以分为以下几步请求一个地址url0 获取返回值 其中包含 关键字符串 还有一个token 用于认证然后使用token 获取 图片的url根据滑块操作 对轨迹数据进行加密获取 并和 token 一同请求 成功 true 失败 false认证成功后 token就会变成ticket 也就是通行证 并参与后续的请求抓包分析首先是获取关键参数然后进行滑块操作显然其中的userBehaviorData是加密的参数 解决方法有很多 直接全局搜索或者跟踪堆栈 都是可以的,这
2022-04-15 11:22:18 3134 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人