07 2022 档案

JS逆向 | 推特x-guest-token

摘要：*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、整体分析首先就拿用户文章接口分析，复制出cURL转换成Python代码，分别删除cookie和其中比较特殊的参数然后尝试请求，多次尝试发现headers 中authorization和x-guest-token必须携带。二、阅读全文

posted @ 2022-07-22 15:55 FalsePlus 阅读(39) 评论(0) 推荐(0) 编辑

JS逆向 | instagram登入enc_password

摘要：*本文章仅供学习交流,切勿用于非法通途,如有侵犯贵司请及时联系删除一、流程分析分析发现密码加密，且发送POST请求时header必须携带x-csrftoken，否则是报403。而x-csrftoken是在第一次访问主页的时候设置的。二、逆向分析通过查看请求堆栈找到生成处，当然也可以直接采用阅读全文

posted @ 2022-07-19 16:04 FalsePlus 阅读(129) 评论(0) 推荐(0) 编辑

falseplus

07 2022 档案

常用链接

最新随笔

我的标签

积分与排名

随笔分类

随笔档案

阅读排行榜