yrx第一题补环境

最新推荐文章于 2024-09-08 13:50:54 发布
最新推荐文章于 2024-09-08 13:50:54 发布
阅读量40 收藏
点赞数
分类专栏： 爬虫逆向 零基础爬虫第一天 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42423940/article/details/138328870
版权

js篇 yrx第一题补环境

稍微稳定，重新拾起js和安卓

今天来挑战一下入门级别的 猿人学第二届第一题（作者说简单到离谱） 我信个g~老头子坏得很

分析

稍微跟一下，就会发现js是在match1.js 中

请添加图片描述

如图，代码是直接发送的请求，token是在发送的时候生成的。我们对他稍微改一下

请添加图片描述

去掉post的地方，提升为全局。先在浏览器中试一下，发现浏览器正常输出，由于预先知道了是md5的魔改和aes 的魔改。魔改算法暂时水平还不够，只能先补补环境 。先运行一下，发现报错，抛出异常了，我们把正常js 放浏览器看一下。

请添加图片描述

从上下文可得


                

                
                
        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        

    

      

        

            

              
                
                  sugar椰子皮
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
                
  • 
                  
                    打赏
                    
                  
                  
    打赏
    
                
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          

                

                        订阅专栏
                










                



	

		

			

				
					
js逆向之猿人学-反混淆刷题平台第十题

				
			

			

				

					博客
				

				

					03-26
					
					2015
					
				

			

		

		

			
				
猿人学-反混淆刷题平台第十题
前言
这题应该是刷题平台中js逆向部分最难的一道题目了，而且它跟著名的某数有关系，做完这题后，你也可以说算是与某数有过接触了，本题需要破解的参数其实就是某数当中的MmEwMD，这里先说一下， 本题不会手把手每一步都讲的那么仔细，但是会带大家走一遍抠码的环节，有坑的地方呢就提及一下，至于有些地方为什么这样，又如何解决还是需要各位自己思考的，毕竟做题本身就是为了提高自己，如果什么都说了，都做了，那就失去了做题的意义了，好了话不多说，下面直接开始分析。
（提示：这题打开开发者工具后会

			
		

	



                

              
                



	

		

			

				
					
猿人学第二届第一题解题小记

				
			

			

				

					06-06
				

			

		

		

			
				
猿人学第二届第一题解题小记

			
		

	



                


  
              

                


	

		

			

				
					
猿人学2023年第二届JS逆向比赛第一题！

				
			

			

				

					qq_45696543的博客
				

				

					05-29
					
					1495
					
				

			

		

		

			
				
第二届Web端猿人学攻防大赛【官方网站】 (yuanrenxue.cn)猿人学第二届JS逆向比赛难度相较于第一节比赛的赛题那真的是难上加难了，打得许多小伙伴道心都快破碎了。接下来我将进行第一题的题解，主要是抠代码，这道题主要使用了MD5和AES算法，这两个算法都魔改了！！！（真的算简单到离谱吗？）

			
		

	





	

		

			

				
					
【JavaScript 逆向】猿人学 web 第五题：乱码增强

				
			

			

				

					Yy_Rose的博客
				

				

					09-01
					
					2928
					
				

			

		

		

			
				
猿人学练习平台 web 比赛第五题：乱码增强，OB 混淆、AES 加密

			
		

	



		

			
		



	

		

			

				
					
猿人学Web端爬虫攻防大赛第十题 与某数ast+jsdom方法

				
			

			

				

					zjq592767809的博客
				

				

					04-07
					
					2191
					
				

			

		

		

			
				
猿人学Web端爬虫攻防大赛第十题 与某数ast+jsdom方法
参考文章：
1.猿人学爬虫攻防赛 第10题
2.某数和某5秒-反混淆动态注入调试的一种方案
样品网址：https://match.yuanrenxue.com/match/10
打开首页后直接就有5处混淆，第一处是某数套 jsjiami.com.v6，然后后面4处为obfuscator

首先还原这一段jsjiamiv6的混淆，还原后的结果如下
let yuanrenxue_36 = '';
var yuanrenxue_59 = 968;
f

			
		

	





	

		

			

				
					
【JS逆向学习】猿人学第二题-动态cookie

				
			

			

				

					学海无涯
				

				

					02-28
					
					967
					
				

			

		

		

			
				
继续执行，发现程序卡住了，说明代码里还有其他的反检测代码，我们在下面位置打上断点调试一下。没招了，只能老老实实分析网络请求，但是分析的时候有个小坑大家要注意一下，就是我们用。老规矩，先分析网络请求，结合题目考查内容，很明显就是考查动态cookie值。分析网络请求的时候只能看到一次网络请求（就是实际获取到数据的网络请求），如下。拷贝解密后的代码至本地，快速过一下发现里面有很多反调试代码，先把里面的。我们先来分析第一次网络请求，发现第一次网络请求返回的是混淆之后的。，我们先使用工具解下混淆，我这里用的是。

			
		

	





	

		

			

				
					
Python爬虫逆向实战案例(五)——YRX竞赛题第五题

				
			

			

				

					weixin_43770993的博客
				

				

					08-22
					
					1213
					
				

			

		

		

			
				
Python爬虫实战案例——YRX竞赛题系列
题目：抓取全部5页直播间热度，计算前5名直播间热度的加和地址：https://match.yuanrenxu

			
		

	





	

		

			

				
					
猿人学第一届比赛平台刷题记录

				
			

			

				

					Xzike的博客
				

				

					12-28
					
					1281
					
				

			

		

		

			
				
yrx比赛平台刷题记录15.备周则意怠，常见则不疑（wasm）
15.备周则意怠，常见则不疑（wasm）

打开F12，观察找到数据所在的包，发现有两个参数，一个是加密的m值，另一个是页码page值。目标就是逆向m值。
很容易发现m加密的位置：


此时发现q函数是native code，是通过wasm文件定义的。
于是接下来的流程就是调用第三方python库pywasm来调用encode这个函数了：
import math
import random
import time
import pywasm
i

			
		

	





	

		

			

				
					
【非常困难】 猿人学web第一届 第10题 js 混淆 - 重放攻击对抗

				
			

			

				

					m0_69843492的博客
				

				

					08-24
					
					949
					
				

			

		

		

			
				
但是经过上面的 Hook 重写之后 Function.prototype.constructor.prototype 就不是一个方法了，会变成一个对象。_yrxCxm[‘f’ + ‘g’ + ‘a’ + ‘E’] 的值和 _yrxVhD() 方法中的值一致。_yrxCxm[‘f’ + ‘g’ + ‘a’ + ‘E’] 的值和 _yrxVhD() 方法中的值一致。方法中对应的时间戳是动态变化的，包括后面的全局变量 _yrxCxm 的值也是动态变化的。

			
		

	





	

		

			

				
					
YRX-开源

				
			

			

				

					05-13
				

			

		

		

			
				
YRX，全称为Yet Another Regular Expression Library for C，是一个专为C语言设计的开源正则表达式库。它的主要目的是为了简化C语言中的文本处理和词法分析工作，使得开发者能够方便地在C程序中集成正则表达式功能。...

			
		

	





	

		

			

				
					
传动箱体零件YRX-CAD_CAPP系统特征工艺模块设计.pdf

				
			

			

				

					08-04
				

			

		

		

			
				
根据提供的文件内容，以下是关于标题“传动箱体零件YRX-CAD_CAPP系统特征工艺模块设计”的详细知识点：  首先，文件中提及的CAD和CAPP技术应用是本内容的核心。CAD（计算机辅助设计）是一种利用计算机技术进行产品...

			
		

	





	

		

			

				
					
【JS 逆向百例】猿人学系列 web 比赛第五题：js 混淆 - 乱码增强，详细剖析

				
			

			

				

					K哥爬虫
				

				

					09-30
					
					1201
					
				

			

		

		

			
				
进入网页，点击右键查看页面源代码，搜索不到直播间相关数据信息，证明是通过 ajax 加载的数据，ajax 加载有特殊的请求类型 XHR，打开开发者人员工具，刷新网页进行抓包，在 Network 的筛选栏中选择 XHR，数据接口为 5?这几个参数的值是在动态变化的，不进行改写甚至将相关部分注释掉，在本地 node 环境中都是可以运行出结果的，但是用 python 调用的话会报错，证明在前端会对这几个参数进行校验，这几个参数在。赋值，在上一行可以看到熟悉的 _̲。

			
		

	





	

		

			

				
					
YRX app第八题 python grpc

				
			

			

				

					cp's blog
				

				

					07-04
					
					293
					
				

			

		

		

			
				
python  grpc

			
		

	





	

		

			

				
					
【python】—— Python爬虫实战：爬取珠海市2011-2023年天气数据并保存为CSV文件

				
			

			

				

					weixin_63106307的博客
				

				

					09-05
					
					1041
					
				

			

		

		

			
				
本文将介绍如何使用Python编写一个简单的爬虫程序，以爬取珠海市2011年至2023年的天气数据，并将这些数据保存为CSV文件。

			
		

	





	

		

			

				
					
JS都有哪些操作数组的方法

				
			

			

				

					ggq53219的博客
				

				

					09-04
					
					605
					
				

			

		

		

			
				
JavaScript 中操作数组的方法非常丰富，这些方法大致可以分为几类：创建和初始化数组、添加元素、删除元素、遍历数组、搜索元素、数组排序、数组映射和过滤等。

			
		

	





	

		

			

				
					
[Python]生成器和yield关键字

				
			

			

				

					weixin_57336987的博客
				

				

					09-07
					
					374
					
				

			

		

		

			
				
概述:​        它指的是 generator, 类似于以前学过的: 列表推导式, 集合推导式, 字典推导式…作用:​        降低资源消耗, 快速(批量)生成数据.实现方式:​	1.推导式写法.​	2.yield写法.yield i # yield会记录每个生成的数据, 然后逐个的放到生成器对象中, 最终返回生成器对象.问题: 如何从生成器对象中获取数据?​	答案:​	1.for循环遍历​	2.next()函数, 逐个获取.

			
		

	





	

		

			

				
					
基于人工智能的音乐情感分类系统

				
			

			

				

					stm32d1219的博客
				

				

					09-06
					
					945
					
				

			

		

		

			
				
音乐作为一种强烈的情感表达方式，不同的音调、节奏和和声传递着不同的情感信息。通过人工智能技术，能够自动识别音乐中的情感，为用户提供个性化的音乐推荐或情感分析服务。通过使用MFCC特征提取与神经网络分类算法，音乐情感分类系统可以有效地分析音乐中的情感信息，并根据不同情感对音乐进行分类。随着深度学习技术的进一步发展，音乐情感分类系统的准确性和应用范围将得到进一步提升。音乐情感分类是通过对音乐音频信号进行分析，识别出音乐传递的情感，如“愉快”、“悲伤”、“愤怒”等。问题讨论，人工智能的资料领取可以私信！

			
		

	





	

		

			

				
					
币安/OK现货合约量化系统APP开发

					
最新发布

				
			

			

				

					I592O929783的博客
				

				

					09-08
					
					509
					
				

			

		

		

			
				
后端：考虑系统需要处理大量实时数据和高频交易的特点，选择高性能的编程语言和技术框架，如Python的Django或Flask框架，Java的Spring Boot等。用户交互界面：设计直观易用的用户交互界面，包括交易界面、策略配置界面、风险管理界面等，方便用户进行交易操作、策略配置和风险管理。市场数据接入：开发市场数据接入模块，从币安等交易所或数据服务商获取实时的市场数据，包括行情数据、订单簿数据、成交数据等。前端：选择适合开发复杂界面的前端框架，如React、Vue.js等，以提供用户友好的交互界面。

			
		

	





	

		

			

				
					
解释 receiver_locations = np.c_[mkvc(xrx), mkvc(yrx), mkvc(zrx)]

				
			

			

				

					05-18
				

			

		

		

			
				
这行代码的作用是将三个一维数组 `xrx`, `yrx`, `zrx` 按列合并成一个三列的二维数组 `receiver_locations`，其中第一列为 `xrx`，第二列为 `yrx`，第三列为 `zrx`。具体来说，`np.c_` 是 NumPy 提供的一个函数，它可以按列合并多个一维数组。`mkvc` 是一个辅助函数，将一维数组转换成列向量。因此，`np.c_[mkvc(xrx), mkvc(yrx), mkvc(zrx)]` 的结果就是一个二维数组，其中每行对应一个接收器的坐标，列分别为 x、y、z 三个方向上的坐标值。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
sugar椰子皮

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值