- 博客(22)
- 收藏
- 关注
RSS订阅原创 抖音发布视频作品，2024最新
下面为效果演示效果，可自定义二开实现一键发布和批量发布。遇到的问题，在做大文件上传的时候，因为切片文件太多和太大，导致pc的内存直线飙升，然后卡顿，并且上传进度会明显很慢等现象。这个问题目前也已经解决，在切片的时候创一个临时缓存文件夹，将切片的内容不放内存做存取了，直接放到临时文件夹里，然后在传完之后直接删除掉那个临时文件夹就可以，就可以保证系统依然运行流畅丝滑。此为成功效果图，具体效果可查看上面视频演示。
2024-05-09 11:09:46
528
原创 抖音创作者平台，视频作品上传发布（支持大文件视频上传，不卡顿）
下面为效果演示效果，可自定义二开实现一键发布和批量发布。遇到的问题，在做大文件上传的时候，因为切片文件太多和太大，导致pc的内存直线飙升，然后卡顿，并且上传进度会明显很慢等现象。这个问题目前也已经解决，在切片的时候创一个临时缓存文件夹，将切片的内容不放内存做存取了，直接放到临时文件夹里，然后在传完之后直接删除掉那个临时文件夹就可以，就可以保证系统依然运行流畅丝滑。此为成功效果图，具体效果可查看上面视频演示。
2024-05-09 10:09:02
303
原创 PC调试手机微信浏览器
然后在手机微信浏览器随便进入一个网站，例如：https://v.douyin.com/iJaDTpcY。然后手机进入到开发者模式并且要是开启状态，具体进入方式，根据机型不同，进入方式不同，自行百度。进入之后稍等一会，他有的时候会久一点，就会出现下面这样的。进入到开发者选项之后，开启USB调试模式。首先用数据线把手机与电脑连接。然后就可以在pc上进行调试了。点击之后会跳转到这个界面。
2023-09-07 15:36:12
2519
5
原创 抖音直播wss链接 signature 分析（水一贴）
修修补补，一下就能补好。导出之后，我们就可以在全局上访问webpack里面打包的函数，到了这一步先别急，我们刚刚在前面看到的这几个就要添加进他到底大对象里面了，关于webpack的原理这里就不细说了，网上很多教程，毕竟我说了这是水贴 🤣 🤣。函数是来自这个84465的对象，并且他的入参就一个参数，我们要把这个84465的函数也给导出到webpack的对象里面，还是同理，cv到前面的那个地方。下断点，然后重新刷心，会在此处断下，断下之后，单步进入到函数内部，然后，在return的地方打上断点。
2023-07-18 10:00:00
5319
16
原创 笔记记录——安卓用户证书不信任问题
安装用户证书后 ,将用户证书路径下的证书复制或移动到系统证书路径下，即可变成系统证书，解决安装7.0后系统默认不信任用户证书问题。
2023-07-03 23:56:41
470
1
原创 笔记记录：NodeJS生成本地证书
在某些情况下，使用node-forge可能更方便，因为您可以直接在Node.js代码中生成证书和私钥，而无需依赖外部命令行工具。此外，node-forge可以在不同平台上提供一致的功能，而无需考虑openssl在不同系统上的安装和配置问题。生成证书和私钥的方式。node-forge是一个纯JavaScript库，可以在Node.js环境中使用，提供了生成证书和私钥的功能。而openssl是一个独立的命令行工具，用于处理各种加密相关的任务，包括生成证书和私钥。生成证书和私钥的方式可以替换。
2023-03-21 21:45:05
1008
1
原创 快手滑块逆向分析
**导出到全局，然后rpc调用，或者你也可以扣代码，我这里是直接自己写一个WSS去调算法，想扣代码的大佬自己去扣，这里就不多废话了。然后将**c.a[i(“0x31”)]，d，e[i(“0x33”)](i(“0x34”), n。对象，其中有个trajectory参数，大概猜测是路径加密后的值，可以先从这里入手。失效的话，将上面的重新获取一下，重新复制iframe的URL，进去就可以了。当n出现数组的时候，F11进入，会进到这个位置，这里就是最后结果生成的地方。在此处下断点，重新刷新，进到f函数里面。
2022-10-09 22:07:59
2047
1
原创 树美滑块验证——滑块识别、获取和提交参数一条龙分析和调用
以下是获取滑块以下是获取滑块返回信息以下是提交验证以下是提交参数参数差异对比会变化的参数是以下几个以下是提交参数返回状态这里提前说一下，树美官网的滑块demo，在逆向参数的时候，captcha-sdk.min.js文件做了格式化检测，当你** 抓包替换** 格式化的之后，再去滑动提交是不会成功的，当你把格式化之后的代码再压缩回去，他又可以了。关于检测函数，已经找到了，后面会讲。首先拖动滑块，进到这个请求堆栈这里是发请求的一个函数，需要的URL拼接参数是已经生成完毕了可以看到，函数里面，
2022-08-13 16:15:45
4328
10
原创 顶象滑块逆向分析——背景图还原分析
本章节分为两部分，第一部分是背景图的还原算法分析，第二部分是发送请求的参数分析你也可以用官网提供的demo去分析，也可以直接注册一个顶象账号，然后放到本地调用。我是自己注册了一个账号，调用官方SDK做的测试，具体细节可自行查看文档相关SDK，分析代码是通用的，好处是可以防止一些其他东西的干扰，方便调试分析。............
2022-07-17 00:05:06
3383
4
原创 咪咕视频——登录逆向参数分析
他的登录框是一个iframe使用新窗口打开iframe链接进行调试点击登录的时候，会先请求一个公钥password/publickey之后，然后再请求登录接口/authn通过dom变化发现，在点击登录的时候，会将加密的结果设置到这些dom的属性，我们根据这个现象，dom上下断点，然后往回找，找到他的计算方法。这里不需要全部下断点，只需要下其中一个就行。这里我们在class="J_RsaAccout"这个dom下断点。下完断点之后，点击登录，他会在这个地方断下，那么说明他离加密的位置就特比近了，至少比去追请
2022-07-01 15:40:04
1700
原创 网易易盾——推理拼图验证码参数逆向分析和调用
之前发过一篇文章，《对无序的验证码拼图还原》，地址在这里，本篇文章主要是对验证的提交参数进行逆向分析，成功演示结果在最底部提交分析，因为是用的jsonP发送，这里没办法用XHR断点，拖动提交参数以下几个参数是会变动的，所以我们主要是对这几个参数进行分析我们先直接拖动验证一下，看下请求发送，会发送一个check请求，再查看一下请求堆栈调用，所有的调用都在文件core.v2.19.1.min.js里面，调用方法里面，发现有一个onDragEnd的调用，我们点进去看一下在此处下断点，然后拖动验证，拖动结
2022-06-26 18:15:23
1613
1
原创 字体反爬——可视化字符匹配通用方案(浏览器版)
单引号、双引号和尖括号之间的闭合。有些标签例如,构造的payload应该为” >，那么组成的标签为<input value=""><script>alert("阿涛")</script>"2、尖括号被转义，利用注释符号和一些属性事件.例如，构造payload为
2022-06-02 22:27:23
637
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人