Web逆向实战:Python复现抖音bd-ticket-guard-client-data加密参数
1. 项目概述:从点赞到逆向,一个典型的Web安全分析实战 最近在分析一些短视频平台的交互逻辑时,我发现了一个挺有意思的参数: bd-ticket-guar...
1. 项目概述:从点赞到逆向,一个典型的Web安全分析实战 最近在分析一些短视频平台的交互逻辑时,我发现了一个挺有意思的参数: bd-ticket-guar...
1. 项目概述与核心价值最近在做一个社群运营分析的小工具,核心需求是从某个社交平台的群组里,把成员数据给“搬”出来。听起来简单...
1. 项目概述:对称加密在JS逆向中的核心地位 在JS逆向的实战世界里,加密算法是绕不开的一道坎。如果说非对称加密(如RSA)是负责安全“握手”和传递“钥匙”...
1. 项目概述:一次典型的Web接口加密参数逆向之旅 最近在做一个数据聚合项目,需要对接某大型钢铁集团的新闻资讯板块。本以为是个简单的HTTP请求,结果一上手...
1. 项目概述与核心价值最近在做一个社群运营分析的小工具,核心需求是从某个社交平台的群组里,把成员数据给“搬”出来。听起来简单...
1. 项目概述与核心挑战 最近在复盘一个挺有意思的实战项目,核心目标是用Python去逆向一个前端JS,搞定一个集成了AES加密和MD5签名验证的“靶场”。这...
1. 项目概述:当JS逆向遇上热加载 登录爆破,这个在渗透测试和日常安全评估中再常见不过的场景,如今正变得越来越棘手。几年前,你可能只需要一个Burp Sui...
1. 项目概述与核心价值 最近在分析一个主流电商App的v3.0版本时,发现其数据接口的签名加密逻辑又升级了。和以往直接在请求参数里加个 sign 字段不...
1. 项目概述:逆向解析PDD移动端数据加密 最近在分析一些电商平台的移动端数据交互时,不可避免地遇到了拼多多(PDD)的M端(移动端,包括H5和小程序)接口...
1. 项目概述:从“观鸟网”看前端安全与数据获取的博弈 最近在整理JS逆向的实战案例,一个名为“观鸟网”的站点进入了我的视野。这并非一个真实的观鸟爱好者网站,...