12 2021 档案
摘要：言
废话不多说，直接干，再来猿人学系列，第十九题
分析
看了下，没有加密参数：
然后拿着接口直接请求：
有结果的，不会吧，这么简单？
阅读全文
摘要：from requests.adapters import HTTPAdapter
from requests.packages.urllib3.util.ssl_ import create_urllib3_context
import requests
import random
ORIGIN_CIPHERS = ('ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+HIGH:'
'DH+HIGH:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+HIGH:RSA+3DES')
阅读全文
摘要：续干17题，就是个http2.0协议，有关这个协议的，我之前就出过相关的文章：python爬虫 - 爬虫之针对http2.0的某网站爬取
代码
所以，就不多比比了，直接上代码：
import httpx
headers = {
"authority": "match.yuanrenxue.com",
'cookie': 'sessionid=换成你的sessionid',
"sec-ch-ua-mobile": "?0",
"user-agent": "yuanrenxue.project",
阅读全文
摘要：好久没有写猿人学的分析了，今天来分析一波
打开网址：
同样的，也很轻易的拿到接口，
然后这个接口里的请求参数又是迷人的m，m就是我们的目标了
分析
老规矩，搜索：
搜一堆出来，感觉都不太靠谱
那咋办？先看特征，看这个长度是多少的，卧槽，这个长度有点少见了
点调用栈看看：
看到这个就很可疑了
为啥这么说，dispatch分发请求，匿名函数操作，实际的request，所以，关键的逻辑一定在这个request或者匿名函数anonymous前后，再看js名字就叫webpack，那就是webpack打包的，那前面才分析过webpack的东西，不用怕，点进去看：
进来都到这里，打上断点，翻页看看，这不就找到了吗，看着webpack唬人，感觉没两样啊
阅读全文
摘要：由于之前都是用的windows平台+linux做逆向的：
windows
vmware workstation
kali linux(肉丝大佬封装好的r0env)
android studio
安卓手机 google nexus n5
windows平台下就不介绍了，太简单了，usb插上直接就有了
阅读全文
摘要：前言
话不多说，来，干吧，今天的网站是：
aHR0c{防查找，删除我，包括花括号}HM6Ly9tLmR{防查找，删除我，包括花括号}pYW5waW{防查找，删除我，包括花括号}5nLmNvbS8=
打开之后，点击“美食”栏，然后会进入一个列表页
今天的目标就是需要搞定接口里的_token，和logan_session_token两个参数
阅读全文
