滑块验证码案例-某盾js逆向-d、b请求加密(四)完

本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!

本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请联系作者立即删除!

————————————————

d、b请求加密中的d参数是一样,入口不同但是加密方式一样的,到这里其实d、b的请求有什么作用也不是很清晰,稍后也会说一下它的用途!
先要说明一下它在什么位置用到了,而且有环境检测与时间检测,这个跟(二)的get?referer请求的acToken有很大的关系,也是acToken中用到的两个非常重要的参数,下图中这个固定的值一个是大C一个是小d关系非常密切.
  1. 小d 优先找简单的小d,其实就是d请求响应回来的一个数值,这里要分清楚小d参数,与d请求。d请求中还有还有一个加密名称也是d,我们称之为d_d加密,(小d参数、d请求,d_d加密)
追堆栈找入口,向上一级一级找
到这里向上找两个栈,这一块逻辑有点复杂,详细对比一下
  1. 大C 这个参数入口,之前找acToken的时候我们直接到了h()这个函数,还可以先把断点断在这里进行分析,会发现全局搜索h()函数只有一个地方调用了它
而h()里用到的t就是在下面生成的
在拿到t只有本来会以为已经完事,但这个时候我们却忽略的b的请求是什么,其实就是对我们得到的t参数做了一个类似与激活的操作,但据调查也可以不用激活,根据自己的情况而定,下面一点点就是它的入口了,大家一起研究吧!
到这里重点就已经完成了,可以仔细回想一下流程,大家一起探讨技术,不攻击,不盈利!!!
滑块验证码案例-某盾js逆向-简易流程(一)
滑块验证码案例-某盾js逆向-get?referer请求重要参数破解(二)
滑块验证码案例-某盾js逆向-check?referer请求重要参数破解(三)
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值