qq_43808273的博客

目标网址：aHR0cHM6Ly93d3cueGlhb2xhbmJlbi5jb20vc2VhcmNoP2tleT0lRTYlQjElOUYlRTglOEIlOEYmcGFnZT0x分析1、首先进行抓包，发现红色框圈起来的参数，就是我们这次的目标。2、然后我们直接全局搜索sign或者xhr断点，就可以定位到这个参数形成的地方。3、在这里下断点，然后可以发行，h_sign的确是这里生成的。我们看到他是由dosign这个函数传入两个参数生成。右键进入dosign函数。4、剩下的就是扣代码和缺

一、python1.熟练掌握运用pyecharts、numpy、pandas2.了解和破解简单js混淆、滑块3.了解安卓逆向的脱壳、更进一步掌握frida4、搞明白猿人学竞赛题二、考研篇2021全力备战考研！

jQuery 效果- 隐藏和显示三种方法：jQuery hide() 和 show() and jQuery toggle()语法：$(selector).hide(speed,callback);$(selector).show(speed,callback);$(selector).toggle(speed,callback);理解：1.$(selector)选中的元素的个数为n个，则callback函数会执行n次；2.callback函数名后加括号，会立刻执行函数体，而不是等到显示/

js代码var navigator = {};var key = "-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDMO0o8vYsqInbD/8uraIdWqP8Y
cc7KQuLS7w0VbCWocyMRYu582LwzycBOPvbbEKt2feqpUKQ+F3peq+HQnI6gL9d6
6l0ZG3KjflZTQJ8M847USfUNGVbAi3PJG/NiwQHddUUudmjIEAXwadelp/g+

分析目标链接首先输入错误的账号密码进行抓包。根据经验可以一眼看出这是md5加密。加密的参数有三个，pwd,nonce,xyz。我们通过全局搜索，定位到这个地方，可以看到这里进行了两次md5的加密，第二次是加盐的，看到这我们没必要立刻去打断点跟踪、扣代码，python hashlib库提供了md5加密的方法，我们可以去写个小demo，然后我们就得到了一样的密文。经过实践nonce，xyz是不必须的参数，设置为空并不影响我们模拟登陆。代码import requestsimport hashli

代码import requestsdef listnum(): trackId = [] title = [] for i in range(1,3): url = f'https://www.ximalaya.com/revision/album/v1/getTracksList?albumId=291718&pageNum={i}' headers = { 'user-agent': 'Mozilla/5.0 (

js调试工具能正常获得，python运行就出问题了！！！！安装了node.js，调试工具v8引擎运行的，按道理说nodejs是可以执行的。

今天忘了交数据结构作业，昨天看到了作业截止了，前几次的都是晚上12点结束，这个是下午6点，昨天还心里暗示了一下自己千万别忘了，结果今天还是忘了，总结，做事千万不要拖，事情办完了想怎么放松怎么玩都可以。目标链接js代码navigator = {};window = {};function d(a, b, c) {null != a && ("number" == typeof a ? this.fromNumber(a, b, c) : null == b &&

给定一串字符，不超过100个字符，可能包括括号、数字、字母、标点符号、空格，编程检查这一串字符中的( ) ,[ ],{ }是否匹配。输入格式:输入在一行中给出一行字符串，不超过100个字符，可能包括括号、数字、字母、标点符号、空格。输出格式:如果括号配对，输出yes，否则输出no。输入样例1:sin(10+20)输出样例1:yes输入样例2:{[}]输出样例2:noa = input()b = []for i in range(len(a)): if a[i] == "

数据爬取下来我们一定希望把他们展示出来，今天学习了pyecharts，pyecharts 是一个用于生成 Echarts 图表的类库。Echarts 是百度开源的一个数据可视化 JS 库。用 Echarts 生成的图可视化效果非常棒，为了与 Python 进行对接，方便在 Python 中直接使用数据生成图，pyecharts的作者写了这个项目。pyecharts显示出来的图非常的漂亮，相比之下matplotlib做出来的图就比较暗淡无光了。pyecharts入门具体教程参考 官网pyechart

目标链接js的逆向解析这个过程是有点复杂的，有时候你在一个js文件里就能找到几十个你要找的加密参数，如果还有很多js文件的时候更是难找，这个时候只有凭着经验，或者一点一点扣，看到一个像是加密的就打断点运行一下，这个思想就是这样，还有就是你要能看懂一部分js代码是干嘛的，函数的定义，传参，匿名函数，至少能看出这段函数是在哪结束的。抓包的时候如果看不出那个页面是你需要的，点开response看看返回的内容。代码js代码var CryptoJS = CryptoJS || function(u, p

这个代码有一个bug，如果输入较长的一个段落，会报错error:998，我怀疑是sign值发生了变化，短句的sign和长句的sign的生成不同，但是初学js逆向，也不知道怎么解决，网上找了很久也没解决，如果解决了的朋友，可以在评论说出自己的解决办法~~~目标链接网页分析进入目标网页，F12进行抓包，我们可以看到form表单一项，只有sign值是不断发生变化的，其他的值要不是固定不变的，要不是我...

import pygameimport sysimport randomclass Bird(object): """定义一个小鸟类""" def __init__(self): self.birdRect = pygame.Rect(65,50,50,50) """定义初始化方法""" self.birdStatus = [...

js逆向学习后跟着教程第一次实战。目标链接这次用到的是requests和execjs，execjs主要是用来执行js代码，win系统直接在命令行pip install execjs安装就ok了。网页分析首先，我们到登陆界面输入账号密码，打开浏览器自带的抓包工具，看到login.api不用想就是我们要找的了，在表单数据里可以看到pwd也就是我们的登录密码是经过加密处理的，所以我们的任务就是解密...

本篇博客转载博客云brucelong今天开始学习js逆向，b站看了几个视频，发现up主抓包解析流程和我看到的这篇博客所写的流程有很多一样的地方，故转载供大家共同学习。js的逆向解析过程： 知道如何寻找登录的接口 知道如何确定js的位置 知道如何观察js的执行过程 知道js的执行方法确定网站的登录的接口登录的form表单中action对应的url地址通过抓包可以...

**思路来自喝口水先**近期的一篇博客本篇博客适合小白巩固scrapy的使用scrapy是python非常厉害的一个框架，说实话学了一段时间没有学太明白，视频可以看mooc的嵩天老师的爬虫课程，讲的非常不错，看完之后对scrapy的理解会更加深刻。本篇博客主要用到了xpath和xpath helper网页分析80s电影网链接首先链接点进去之后，页面会显示出25部电影，我们需要在这个页面...

今天与大家分享一下，学了bs4和多线程之后的第一次实践。今天爬取的目标是纵横中文网的小说《元尊》。目标链接bs4，正则表达式，xpath是初学者易学易上手的三大神器，其中re的速度最快，xpath其次，bs4最后，bs4和xpath需要对html标签有一定的了解，这个可以去菜鸟教程了解一下，上手很快。多线程，说话我学了一个星期，还是没学太明白，自学的就是这样，没有人授业解惑，一个小问题自己百度...