当前位置：网站首页>易语言学习笔记（四）--js解密，图形验证码，滑块，鱼刺多线程

易语言学习笔记（四）--js解密，图形验证码，滑块，鱼刺多线程

2022-07-21 05:08:00 【bit熊】

W3school

js加密，解密

抓包分析找数据（关键字：password、MD5、RSA、encrypt）

断点调试，扣代码（点链接，跳到加密函数，把函数抠出来，用JS调试工具加解密）

get请求头

User_Agent和Accept_Encoding比较重要

post请求头

Ctrl+K批量屏蔽

Ctrl+M取消屏蔽

抓包：

1、开始页面的包

2、发送验证码的包

3、注册的包

4、图形验证码识别：

获取验证码的包，先测试是否可以免码

（base64类型的图形验证码，json解码后取data值，联众打码选择base64）

（图片加密类：）

5、滑块的识别：

抓包获取特征码，然后提交给识别平台（有的需要二次验证）

6、极验滑块

值（gt和challenge不是固定的）

（valldate、gee_challenge是返回值）

抓不到值得包时，就去抓首页的包

模拟器安卓抓包

APP抓不到包

1、就去找老版本

2、httpcanary工具，可以在模拟器抓包

3、APP在模拟器上闪退，打不开（APP做了模拟器检测），可以用root的手机抓包

模拟器和抓包工具的IP和端口要一致

换IP

1、服务器主动捕捉IP，用讯代理

2、服务器被动获取IP，用虚拟IP（放在协议头里q）

伪装IP固定协议头

版权声明
本文为[bit熊]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_39953312/article/details/114527884