![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
python
weixi_15394450040
这个作者很懒,什么都没留下…
展开
-
使用python实现PDD抓包
pdd抓包之代码实现使用charles抓包操作app后发现,刚打开app时可以抓到零散的数据包,后续的操作无法正常抓包分析客户端代码通过jeb打开apk分析获知,核心通信包位于 com.xunmeng.basiccomponent.titan.api下,经过对其代码分析得出结论:普通抓包工具justrustme信任证书后开启抓包,发现只能抓到一个**.jif**结尾的零散的数据包,后续的操作无法正常抓包。通过jeb打开apk分析获知,核心通信包位于。使用frida动态调试发现,方法在初始化网络时调用。原创 2022-08-22 16:32:08 · 3041 阅读 · 5 评论 -
TB验证码逻辑梳理
最近这段时间,对TB的滑块验证码做了一次攻关,现在把一些思路跟大家分享。要攻关,首先就要能够自发&可控的触发验证码,不然连调试的对象都没有。可以本地做一个web服务,对外提供获取验证码的接口。TB验证码是霸下团队开发的,网上搜到一些信息,但并不多,还算比较神秘。验证码的生成基于几个重要参数浏览器指纹用于标识客户端的唯一性。在调试过程中会发现,在某个浏览器下做多次调试之后,验证码会趋向于识别失败,如果更换浏览器,识别又是正常的。对于修改浏览器指纹市面上有相当多的产品可以推荐,个人倾向于loginbox。别原创 2022-07-01 14:13:47 · 1475 阅读 · 1 评论 -
搜狗微信的链接并转换成永久链
本文主要叙述的是如何获取搜狗微信的链接并转换成永久链需求背景在最近的任务中,需要获取搜狗微信的文章,可是这里的链接是临时的,有效访问时间也就是几个小时的时间,如果需要永久保存,就少不了对链接的转换。解决方案目前网上给的方案是通过这两个字段进行访问处理临时链接:但uin和key又是什么?uin:微信用户唯一标识。(这就意味着如果访问过于频繁可能被封号)key:转换临时链接到永久链接的凭据,分为公众号key(仅对当前公众号下的文章有效),万能key(可用于任何公众号的转换),有效期约为40分钟~2原创 2021-07-26 15:26:42 · 2131 阅读 · 1 评论