链接: 网洛者-反反爬练习平台第七题（JSVMPZL - 初体验）
(提示：该平台注册需要注册码，可以加这位大佬的vx，记得注明来意，vx号：wx1670044143)
内容分析:
- 本题目标：采集100页的全部数字，并计算所有数据加和。
- 接口分析：老规矩，F12打开调试面板，直接遇到本题第一个反调试：debugger，如下图所示：
直接在这一行行标上鼠标右键，选择Never pause here，之后直接释放断点即可。
接下来点击下一页，然后出现请求，点上去看一下请求的时候携带了哪些参数
本文介绍了如何解决一个反反爬练习平台的第七题，涉及JsRPC方案和js逆向分析。通过分析请求参数，发现_signature由window.get_sign()生成。利用jsrpc直接获取签名参数，验证可行性。接着通过js逆向，找到加密参数的生成逻辑，发现是基于时间戳的MD5加密，但存在魔改部分。经过调试定位到魔改的MD5函数，修复后成功获取数据。
订阅专栏 解锁全文
2005
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
