Yakit热加载实战:JS逆向与Webpack模块提取破解前端加密登录
1. 项目概述:当JS逆向遇上热加载 登录爆破,这个在渗透测试和日常安全评估中再常见不过的场景,如今正变得越来越棘手。几年前,你可能只需要一个Burp Sui...
1. 项目概述:当JS逆向遇上热加载 登录爆破,这个在渗透测试和日常安全评估中再常见不过的场景,如今正变得越来越棘手。几年前,你可能只需要一个Burp Sui...
1. 项目概述与核心价值 最近在分析一个主流电商App的v3.0版本时,发现其数据接口的签名加密逻辑又升级了。和以往直接在请求参数里加个 sign 字段不...
1. 项目概述:逆向解析PDD移动端数据加密 最近在分析一些电商平台的移动端数据交互时,不可避免地遇到了拼多多(PDD)的M端(移动端,包括H5和小程序)接口...
1. 项目概述:从“观鸟网”看前端安全与数据获取的博弈 最近在整理JS逆向的实战案例,一个名为“观鸟网”的站点进入了我的视野。这并非一个真实的观鸟爱好者网站,...
1. 项目概述与核心价值最近在复盘一些经典的Web安全与逆向工程入门案例,发现一个特别适合新手“破冰”的实战项目——某竞赛网站的登录密码加密分析。...
1. 项目概述:从“黑盒”到“白盒”的实战之旅 “JS逆向”这四个字,对于很多刚接触网络数据采集的朋友来说,既神秘又令人头疼。它不像写个请求、解析个HTML那...
1. 项目概述与核心价值 最近在分析一个数据接口时,遇到了一个典型的“Acs-Token”加密参数。这个参数被放在请求头里,每次请求都会变化,直接复制粘贴是行...
1. 项目概述:从登录到数据,一次完整的JS逆向实战 做爬虫的朋友,尤其是用Python的,最常遇到的“拦路虎”之一,就是那些需要登录才能获取数据的网站。你兴...
1. 项目概述与核心价值 最近在技术社区里,JS逆向这个话题的热度一直居高不下,尤其是涉及到像拼多多这样的大型电商平台。很多朋友,无论是出于安全研究、数据合规...
1. 项目概述:当爬虫遇上AES加密 最近在分析一个数据源时,又碰到了老朋友——AES加密。请求参数或者返回的数据,不再是明晃晃的JSON字符串,而是一串看着...