- 博客(8)
- 收藏
- 关注
RSS订阅原创 JS逆向 | 某美食优惠聚合平台
声明：本文只作学习研究，禁止用于非法用途，否则后果自负。如果侵权到了您的权益，请立即联系我删除！前言这次依旧是一个群友的需求，一起来看看吧。目标网站：aHR0cHM6Ly9zdGF0aWMud2FpdHdhaXRwYXkuY29tL3dlYi9zZF9zZS9pbmRleC5odG1s抓包老规矩，先抓个包看看。往下翻页，抓到这个nearby包，可以看到返回的数据是一串密文，所以咱们就淦它。寻找加密位置下个xhr断点，但是跟栈的时候发现不管怎么都断在第1行。然后一个群友提醒可以点击
2022-02-17 15:50:41
887
9
原创 JS逆向 | 四库一平台响应数据加密
JS逆向，javascript逆向，爬虫，python，python爬虫，逆向，全国建筑市场监管公共服务平台，四库一平台，AES，响应数据，加密，解密
2022-02-16 16:19:57
1668
1
原创 JS逆向 | 某春秋网m3u8数据解密
声明：本文只作学习研究，禁止用于非法用途，否则后果自负。如果侵权到了您的权益，请立即联系我删除！前言这是一个群友发的需求，返回的m3u8数据是加密的，本着互帮互助的原则，顺手就给他弄了，也写(水)篇文章。目标网站：抓包老规矩，先抓个包看看。可以看到，m3u8这个包里的data是加密的，接下来咱们就搞它。寻找加密位置像这种响应数据是加密的，可以通过搜索.decrypt或者.decyrpt(这种字眼去定位加密的位置，这次也是比较幸运，搜出来的结果比较少，很容易就找到对应的位置了。这个n
2022-02-15 21:36:23
1538
原创 JS逆向 | 七麦数据analysis分析
声明：本文只作学习研究，禁止用于非法用途，否则后果自负。如果侵权到了您的权益，请立即联系我删除！前言这次来分析一下七麦数据的analysis加密。有什么写的不好的地方请多多指教????。目标网站：aHR0cHM6Ly93d3cucWltYWkuY24vYW5kYXBwL3NoZWx2ZXMvYXBwaWQvNTM4ODE3MA==抓包分析老规矩，还是先抓个包看看。这一串字符串显然不是什么好东西????，这次分析的目标就是这个analysis。加密分析寻找加密位置先打上xhr断点，然
2022-02-06 21:32:30
1758
3
原创 JS逆向 | 某物得志请求头sign加密
声明：本文只作学习研究，禁止用于非法用途，否则后果自负。如果侵权到了您的权益，请立即联系我删除！前言这次来分析一下某物得志的请求头参数加密。目标网站：aHR0cHM6Ly9oNS53YW53dWRlemhpLmNvbQ==抓包分析打开主页不断往下翻页，可以看到接口详情中有有几个kl开头的参数，如图所示。其中需要重点关注的是kl_sign，这一看就是加密过的????。加密分析全局搜索kl_sign，进到这个位置，_这个对象里就有请求头里的一些参数。既然这里定义了_，那肯定有用到的地方
2022-02-06 11:13:03
1810
原创 python实现hmac_sha256算法加密
最近在JS逆向的时候碰到了HMACSHA256算法， 怕以后遗忘，所以记录一下。from hashlib import sha256import hmacdef hmac_sha256_encrypt(key, data): _key = key.encode('utf8') _data = data.encode('utf8') encrypt_data = hmac.new(_key, _data, digestmod=sha256).hexdigest() return encrypt
2022-02-05 17:53:36
2145
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人