- 博客(5)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 使用python实现PDD抓包
pdd抓包之代码实现使用charles抓包操作app后发现，刚打开app时可以抓到零散的数据包，后续的操作无法正常抓包分析客户端代码通过jeb打开apk分析获知，核心通信包位于 com.xunmeng.basiccomponent.titan.api下，经过对其代码分析得出结论：普通抓包工具justrustme信任证书后开启抓包，发现只能抓到一个**.jif**结尾的零散的数据包，后续的操作无法正常抓包。通过jeb打开apk分析获知，核心通信包位于。使用frida动态调试发现，方法在初始化网络时调用。
2022-08-22 16:32:08
2836
5
原创 TB验证码逻辑梳理
最近这段时间，对TB的滑块验证码做了一次攻关，现在把一些思路跟大家分享。要攻关，首先就要能够自发&可控的触发验证码，不然连调试的对象都没有。可以本地做一个web服务，对外提供获取验证码的接口。TB验证码是霸下团队开发的，网上搜到一些信息，但并不多，还算比较神秘。验证码的生成基于几个重要参数浏览器指纹用于标识客户端的唯一性。在调试过程中会发现，在某个浏览器下做多次调试之后，验证码会趋向于识别失败，如果更换浏览器，识别又是正常的。对于修改浏览器指纹市面上有相当多的产品可以推荐，个人倾向于loginbox。别
2022-07-01 14:13:47
1402
1
原创 搜狗微信的链接并转换成永久链
本文主要叙述的是如何获取搜狗微信的链接并转换成永久链需求背景在最近的任务中，需要获取搜狗微信的文章，可是这里的链接是临时的，有效访问时间也就是几个小时的时间，如果需要永久保存，就少不了对链接的转换。解决方案目前网上给的方案是通过这两个字段进行访问处理临时链接：但uin和key又是什么？uin：微信用户唯一标识。（这就意味着如果访问过于频繁可能被封号）key：转换临时链接到永久链接的凭据，分为公众号key（仅对当前公众号下的文章有效），万能key（可用于任何公众号的转换），有效期约为40分钟~2
2021-07-26 15:26:42
2010
1
原创 python爬虫入门教程
python爬虫入门教程1.网络爬虫1.定义：网络蜘蛛，网络机器人，抓取网络数据的程序2.总结：用python程序去模仿人去访问一个网站，模仿的越逼真越好3.爬取数据的目的：通过有效的大量数据分析市场走势，公司决策1.企业获取数据的方式1.公司自由数据2.第三方数平台购买数据堂。贵阳大数据市场3.爬虫爬取数据市场上没有或者价格太高，利用爬虫程序爬取3.python做爬虫的优势...
2019-02-13 16:59:41
651
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人