Lenn's Site

关于非对称加密

关于非堆成加密理论知识非对称加密：加密和解密使用的不是同一个秘钥，数据被篡改的可能性非常低注意：加密的秘钥是可以公开给任何人的 -> 公钥解密的秘钥是不能给任何人的 -> 私钥公钥和私钥是一起生成的，一对，不能分开生成网页端，逆向可能会看到的rsa加密逻辑： rsa的特征：10001/

逆向实战爬虫

逻辑分析请求数量上面是登录时发的所有请求，可以看出有三个主要的：获取时间（不知道干嘛的）登录获取验证码图片登录 url:https://user.wangxiao.cn/apis//login/passwordLogin 请求头如下，主要看cookie，有两个比较可疑，其他是百度和微信的

逆向实战爬虫

https://www.swguancha.com/home/city 可以清除的看到这里的发送没有加密，接受有加密。接收解密有枣没枣打三棒子，直接找

爬虫逆向实战

页面 url：https://ec.minmetals.com.cn/logonAction.do 逆向这里抓包到几个请求，其中有个 public，这个点进去才也得猜公钥，或者结合后面的猜。然后有个 by-lx-page，这个显然就是数据了。看到了 Promise.then，首先就要想到拦截器，

逆向前置知识爬虫

调用栈，很明显可以看到 jquery 的调用：源码特征： Ajax: { PostAPI: function(e, t, r, a) { if (!e) return ""; var n = window.location.proto

爬虫逆向前置知识

代码框架： var t = [o, undefined]; n = Promise.resolve(e); this.interceptors.request.forEach((function(e){ t.unshift(e.fulfilled, e.rejected) })), t =

逆向前置知识爬虫

JS 的混淆普通混淆 var obj = { "name":　"jiejie" } var func1 = function (){ // 这里将 s 混淆为asci码 return String.fromCharCode(115) + "trin"

爬虫逆向实战

url：https://www.endata.com.cn/BoxOffice/BO/Year/index.html JS 逆向请求分析请求头没啥特别的。 year:2025 MethodName:BoxOffice_GetYearInfoData 请求负载没有加密。很明显响应是进过加密的。

逆向实战爬虫

逆向页面 URL：https://fanyi.youdao.com/index.html?keyfrom=baiduvipdc#/TextTranslate 翻译的内容不一样，sign 就不一样，还有 mysticTime 也不一样。由于还没有逆向，所以这里的 mysticTime 可以猜测是标准

逆向前置知识爬虫

JavaScript 中的拦截器（Interceptors）是一个强大的功能，它允许开发者在请求和响应的处理过程中插入自定义逻辑。以下是关于 JavaScript 拦截器的详细解释：一、拦截器的概念拦截器是一种设计模式，用于拦截并处理网络请求和响应的数据。在 JavaScript 中，拦截器通常