js逆向案例-某数美

已于 2023-07-02 20:24:15 修改
阅读量3.4k 收藏 17
点赞数 13
分类专栏： python爬虫逆向案例中高级 文章标签： javascript
于 2022-05-03 12:20:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43411585/article/details/124540821
版权

目录

一、案例分析

  • 点击查看案例网址
    在这里插入图片描述

  • 如图register接口请求验证码
    在这里插入图片描述

  • fveify接口校验，通过响应返回PASS，失败则返回REJECT
    在这里插入图片描述
    在这里插入图片描述

二、fveify校验分析-滑块/点选
1、滑块

  • 校验请求参数如下，红色框出部分是动态的key名和des加密的结果，其实js版本号一周大概变一次，所以12个请求参数名也是随着js版本一周变一次，包括密钥也是一周变一次，当前js版本v1.0.3-155&

了解本专栏 订阅专栏 解锁全文
十一姐
关注
  • 13
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
订阅专栏
数美滑块的js逆向分析
shanf7921的博客
08-11 3万+
数美验证码的js逆向分析，通过分析数美滑块类型的验证阐述了验证各个参数的定位方式、加密算法；文章最后同样给出数美文字点选、数美图标点选、数美语序点选、数美空间推理的验证通过示例。
逆向案例2-方大刚-动态调用
03-15
逆向案例2-方大刚-动态调用
数美文字点选 js逆向
活捉一只小菜鸟的博客
04-21 601
注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟 昨天本菜鸟看了一下数美的滑块验证，今天早上我看了一下数美的文字点选验证，嘿 ，没想到还挺简单~_~ 直接上干货 所有的流程和加密和前面的滑块基本上相同，本篇文章不会做过多的阐述，不懂的可以去看看这篇文章 1.获取图片：order语序列表，rid,bg三个参数是我们需要的 2.验证请求，和滑块一样，三个加密参数的方式都是DES加密 se:点击时间加密（和滑块的se参数一样） tf和un：都是点击的坐标加密，只是加密的key不一样 3.
【万字解析】JS逆向由浅到深，3个案例由简到难，由练手到项目解析（代码都附详细注释
最新发布
2401_84139192的博客
04-26 758
大家好，我是辣条哥！今天给大家上点难度，不然总觉得辣条哥太菜了！我们今天聊聊JS逆向，首先JS逆向是指对使用JavaScript编写的代码进行逆向工程，以获取代码的逻辑、算法或者进行修改。假设有一个网站，它使用了JavaScript来进行表单验证。当用户在登录表单中输入用户名和密码后，点击登录按钮时，JavaScript代码会对输入的用户名和密码进行验证，如果验证通过，则允许用户登录，否则会提示错误信息。现在我们想要绕过这个验证，直接登录到网站。1.打开网站登录页面，按下F12键打开开发者工具。
数美滑块 js逆向
活捉一只小菜鸟的博客
04-20 1455
注：本篇博客仅供学习使用，请勿用做其他商业用途，如有侵权，请联系本菜鸟 最近看到有很多大佬都有逆向数美的滑块验证码，本着学徒的心，本菜鸟也跟着他们的脚步把数美滑块的逻辑走一遍，好了直接上干货 1.流程 1.1请求register这个图片信息的接口，返回bg,fg两个图片以及一个rid参数，其中rid参数在后面验证滑块的时候有用到 1.2验证请求fverify，除开下图标注的参数，其他的均可固定，其中 rid:前面请求图片返回的 se:滑动时间加密的 tf:滑动轨迹加密 qn:缺口位置加密 2.逻辑详情分
【JavaScript 逆向】数美滑块逆向分析
Yy_Rose的博客
03-26 4964
最新数美滑块逆向分析，魔改 DES、base64 加密
JS逆向分析案例-01
刘翰文的博客
06-03 337
JS逆向分析案例 001
js逆向实战之某麻将数据逆向
12-31
在本篇文章中，我们将通过实际案例来演示 JavaScript 逆向技术在某麻将游戏数据逆向中的应用。 知识点1：JavaScript 逆向技术 JavaScript 逆向技术是指通过对 JavaScript 代码的分析和逆向工程来获取隐藏或加密的...
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
Python爬虫必备： 爬虫基础+js逆向+app逆向+案例
01-18
Python爬虫必备： 爬虫基础+js逆向+app逆向+案例
Python分布式爬虫与逆向进阶实战-视频教程网盘链接提取码下载.txt
09-07
本课程从 0 到 1 构建完整的爬虫知识体系，精选 20 + 案例，可接单级项目，应用热门爬虫框架 Scrapy、Selenium、多种验证码识别技术，JS 逆向破解层层突破反爬，带你从容抓取主流网站数据，掌握爬虫工程师硬核技能。...
JS逆向 数美滑块有感 (2022.3.21)
JiaconLi的博客
03-21 969
目录 一、分析流程 二、逆向过程 (1) yk (2) qq (3) yk 三、总结 目标网站：aHR0cHM6Ly9jb25zb2xlLmlzaHVtZWkuY29tL25ldy8= 一、分析流程 打开抓包工具，刷新页面 滑动前 眼花缭乱一堆包，其实请求数据的也就这一个register 滑动后 多了这么一个包 fverify，先看看携带的参数 多刷新几次就可以总结出，只有这几个参数需要关注 其他都是固定的 qq: OA9vaFlIaPw= ...
OpenCV与图像处理学习四——图像几何变换：平移、缩放、旋转、仿射变换与透视变换
热门推荐
qq_40467656的博客
10-13 1万+
OpenCV与图像处理学习四——图像基本操作（中）二、图像的几何变换2.1 图像平移2.2 图像缩放（上采样与下采样） 续上次的笔记：OpenCV与图像处理学习三——图像基本操作（上） 这次笔记主要的内容是图像的几何变换：包括平移、缩放、旋转、仿射变换和透视变换。 二、图像的几何变换 2.1 图像平移 将图像中所有的点按照指定的平移量水平或者垂直移动。 变换公式： 设（x0，y0）为原图像上的一点，图像水平平移量为Tx，垂直平移量为Ty，则平移后的点坐标（x1，y1）变为： x1 = x0 + Tx； y1
数美滑块js逆向
weixin_58584029的博客
04-24 1404
数美比较简单，加密参数很多，其实就三个，非常好扣。加密的地方在倒数第二个栈，反正栈就几个，想慢慢跟的慢慢跟，不想跟的直接进去 打开无痕模式，清空放到滑动按钮上会触发js，生成滑块图片。滑动后会成功返回sm_1650789550794({"code":1100,"message":"success","requestId":"0a05f383db6ab835b73397b6a7c77be4","riskLevel":"PASS"})，失败返回reject进去后，加密的地方有很多，打上断点发现只会在第二.
JS逆向 - 数美滑块验证码逆向分析
m0_51159233的博客
05-26 3252
数美验证码的应用很广泛，像某书、某街就是使用了数美滑块来进行风控的，当爬虫没有使用代理ip、ip质量太差或者单个代理ip使用次数过多的时候，就会出现滑块验证码，严重的时候还会出现无限滑块的情况。那么我们通过官网的示例，来分析下数美滑块的流程，并使用协议来通过数美滑块的验证。目标网址：https://www.ishumei.com/trial/captcha.html目标特点：ob混淆、环境检测、轨迹模拟数美验证码的数据包请求流程还是挺清晰的，比较好分析。
某数美验证码逆向分析
qq_27739983的博客
01-01 1222
某美验证码滑块分析
人均瑞数系列，瑞数 5 代 JS 逆向分析
K哥爬虫
09-01 4628
人均瑞数系列，瑞数 5 代 JS 逆向分析
某某易盾滑块参数逆向（一），涉及参数data，acToken
weixin_45886778的博客
07-26 1202
某某易盾滑块参数逆向（一），涉及参数data，acToken
某数js分析(最少的废话)
qq_43704986的博客
03-14 695
某数js分析记录，供本人参考。
python爬虫之js逆向案例
07-27
嗨！对于爬虫中的 JavaScript 逆向案例，我可以给你提供一个简单的示例。请注意，这个示例只是为了帮助你理解逆向过程，真实的应用中可能涉及法律和伦理问题，请合法使用爬虫技术。 假设我们要爬取一个网站上的某个页面数据，但是该页面通过 JavaScript 动态生成。我们可以通过分析网页的 JavaScript 代码来逆向工程，获取所需数据。 首先，打开 Chrome 浏览器并进入开发者工具（按 F12 键或右键点击页面并选择“检查”）。然后切换到“网络”选项卡。 接下来，在浏览器地址栏中输入目标网页的 URL 并按下回车，浏览器将开始加载页面。在网络选项卡中，你将看到所有请求和响应的列表。 查找其中一个请求，该请求可能包含我们所需的数据。点击该请求并查看其请求头、响应头和响应体。 在响应体中，你可能会看到一些 JavaScript 代码，这些代码负责生成页面上的内容。你可以仔细阅读该代码，并找到生成目标数据的部分。 如果你发现目标数据是通过 Ajax 请求获取的，你可以查看该 Ajax 请求的 URL 和参数，然后使用 Python 的 requests 库或其他适当的方法模拟该请求，并解析响应获取数据。 如果你发现目标数据是在 JavaScript 代码中直接生成的，你可以尝试分析代码逻辑并编写相应的 Python 代码来模拟该过程。这可能涉及到使用 JavaScript 解释器或库来执行 JavaScript 代码。 需要注意的是，JavaScript 逆向工程是一项复杂的任务，需要对 JavaScript 和网络协议有一定的理解。同时，网站所有者可能会采取一些反爬虫措施来阻止你的行为，所以请务必遵守法律法规和网站的使用规则。 希望这个示例能够帮助你入门 JavaScript 逆向工程。如果你有任何其他问题，欢迎继续提问！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值