某查查某标请求动态加密生成调研 2022年1月25日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 整体思路参考 — 某查查请求验证签名探究 对路由/传参做了验证,替换即可 验证: * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除[……] 阅读全文
某公示系统访客身份验证-202201 2022年1月16日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 新版学习调研 整体思路看了下跟上一版差别不大 ,只是做了调整 借鉴 ——- 某公示系统访客身份验证 入口依然是 第二步请求做了调整 使用算法已经给出 有3种 此处是 sha1 哈希 其它最后验证结合不变 验证结果即可[……] 阅读全文
某文书某数4代逆向学习调研 – 首篇 2022年1月14日 Posted in js * 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除 本篇仅学习某数一个混淆基本逻辑 寻找入口 hook 入口 _$lz.call 解密函数 由此可分析 c3aqs9gk….js 是一个类似混淆数组 content 加密参数 r=’m’ 是 解密函数 解密后的函数内部如上 hoo[……] 阅读全文