前言 本次针对某个翻译平台的js逆向,同时并不存在恶意,只是本着学习研究为主,同时,在分析期间并未高频次测试导致该平台服务器不可用 观察 首先直接体验下: 抓包查看请求的接口: 然后请求参数有这 ...
前言 本次针对某个翻译平台的js逆向,同时并不存在恶意,只是本着学习研究为主,同时,在分析期间并未高频次测试导致该平台服务器不可用 附言: 看出是哪个平台的朋友请不要评论或者说明是哪个网站,谢谢,为了安全起见哈 分析 分析,找到接口 接口就是它了 请求参数有这些: 返回结果: 我接着又翻译了下 main ,请求参数是: 好,对比一下,参数的值: from: en to: zh query: ma ...
2021-07-19 16:16 2 194 推荐指数:
前言 本次针对某个翻译平台的js逆向,同时并不存在恶意,只是本着学习研究为主,同时,在分析期间并未高频次测试导致该平台服务器不可用 观察 首先直接体验下: 抓包查看请求的接口: 然后请求参数有这 ...
前言 这篇跟上一篇很像,而且他的端口显示也很类似,是的,它也是一个国外的代理网站 分析 打开网站查看: 发现它的的端口和之前的网站一样,不是直接显示的,那么用SmallP ...
前言 其实有关AES,之前发过一版的博客文章,python爬虫- js逆向解密之破解AES(CryptoJS)加密的反爬机制 而这次虽然也是AES,但是这次的变化有点大了。 这次的目标对象同样也是我的老朋友给我的,还是老规矩,地址我不会给出来的 打开网址,界面 ...
前言 这几天一直听听评书,发现喜马拉雅上的资源很多,不过很可惜都是付费的,所以我冲了一个月会员,简单写个爬虫,爬下来几10部,够我一年听的了 开始分析 打开chrome控制台,点击播放,最先拿到的一个接口就是 https://mpay.ximalaya.com/mobile/track ...
引言 在爬虫的学习和工作中,经常会遇到一些让人急剧脱发的问题,尤其是js逆向相关的数据爬取操作。但是,如果在爬虫中你无法解决js加密逆向的数据爬取,那么相信你也只能在爬虫领域的边缘打打游击,如果想步入到爬虫更深的领域,那么js加密算法逆向分析是必须要掌握的技能。 好消息 近期由于遇到 ...
的(需要挂dl访问),安全等级虽然也很低,对js逆向感兴趣的可以拿来练练手,但拿到到网址的朋友也请不要毫 ...
发现问题 在一次偶然中,在爬取某个公开网站(非商业型网站)时,老方法,打开调试工具查看请求方式,请求拦截,是否是异步加载,不亦乐乎,当我以为这个网站非常简单的时候,发现二级网页的地址和 ...
前言 同上一篇的aes加密一样,也是偶然发现这个rsa加密的,目标网站我就不说了,保密。 当我发现这个网站是ajax加载时: 我已经习以为常,正在进行爬取时,发现返回为空,我开始用findler抓包,发现它验证了cookie,然后我带上 ...