摘要:
day17 x龙 注意:这是其实是一个x美的点选验证。 https://secure.elong.com/passport/login_cn.html?nexturl=https://www.elong.com/ https://www.ishumei.com/trial/captcha.html 阅读全文
摘要:
day16 x美 注意:这是其实是一个x美的点选验证。 https://secure.elong.com/passport/login_cn.html?nexturl=https://www.elong.com/ https://www.ishumei.com/trial/captcha.html 阅读全文
摘要:
day14 TLS指纹校验原理和绕过 浏览器可以正常访问,但是用requests发送请求失败。 后端是如何监测得呢?为什么浏览器可以返回结果,而requests模块不行呢? https://cn.investing.com/equities/amazon-com-inc-historical-dat 阅读全文
摘要:
day13 xx儿升级版 本节对于 Bella的生成进行深度分析 上节基于模拟浏览器的方式实现 【python、nodejs、pyexecjs】 硬核分析找到内部算法,然后用Python还原实现 【Python】 地址:https://user.qunar.com/passport/login.js 阅读全文
摘要:
day12 xx儿 需求: 逆向滑块请求 发送短信登录 地址:https://user.qunar.com/passport/login.jsp 1.必备知识点 1.1 页面滑动 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8 阅读全文
摘要:
day11 x平台登录 地址:https://xuexi.chinabett.com/ 需求: 账户和密码加密 图片验证码 1.必备知识点 本节以上述案例引出接下来的通用知识点,当前知识点不仅可用于本案例,其他案例也可使用。 1.1 执行JavaScript代码 假如在逆向分析时,发现某个js加密算 阅读全文
摘要:
本节目标:解决无限反调试,下载周杰伦歌曲 https://zz123.com 1.反调试 2.搜索列表 import requests res = requests.post( url="https://zz123.com/ajax/", data={ "act": "search", "key": 阅读全文
摘要:
本节目标:图片验证码识别 + 其他 1.图片验证码 在很多登录、注册、频繁操作等行为时,一般都会加入验证码的功能。 如果想要基于代码实现某些功能,就必须实现:自动识别验证码,然后再做其他功能。 2.识别 基于Python的模块 ddddocr 可以实现对图片验证码的识别。 pip3.11 insta 阅读全文
摘要:
今日目标:对北大未名BBS进行逆向,实现账号登录 提示:入门级别的js逆向案例。 1.关于js逆向 在页面上输入的密码:woshiniba,但是提交后密码居然变成:c739492f2837ed5c6927914a55467874。 这其实是,在网页中的JS代码在发送请求之前,对我们的密码进行了处理( 阅读全文
摘要:
本节目标:实现xx军事网账号的自动登录 1.前置知识点 在开始实现之前,需要先学一些必备的前置知识。 1.1 页面刷新抓包 在抓包时,如果有页面刷新,之前的请求包就会被清除(无法分析)。 1.2 表单请求和ajax请求 当看到页面上有一个表单时,当输入账号+点击登录/注册提交,数据提交就两种方式: 阅读全文