某公示系统访客身份验证-202201

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

新版学习调研

整体思路看了下跟上一版差别不大 ,只是做了调整

借鉴  ——-  某公示系统访客身份验证

 

入口依然是

第二步请求做了调整  使用算法已经给出  有3种  此处是 sha1 哈希

其它最后验证结合不变

验证结果即可[……]

阅读全文

某文书某数4代逆向学习调研 – 首篇

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

本篇仅学习某数一个混淆基本逻辑

寻找入口

hook 入口 _$lz.call

解密函数

由此可分析

c3aqs9gk….js 是一个类似混淆数组

content 加密参数

r=’m’ 是 解密函数  解密后的函数内部如上

hoo[……]

阅读全文

某文书某数-2021.12新版-Qt

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

方法:  Qt库下对某数直接绕过

思路: 图形化界面赋予 web 直接获取cookie 轻量、 速度快

 

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……]

阅读全文