记录一些web逆向的过程

akamai流程的简单分析

mtgsig1.2的一些算法总结

reese84参数的分析过程

携程登陆、无感验证

美团mtgsig算法分析

x-s3-s4e逆向分析

携程hoteluuidkeys算法分析

记录逆向携程token算法分析

声明本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。如有侵权，请联系我进行删除。

新版长的a_bogus分析

知乎x-zse-9算法分析

对testab算法的分析

分析tiktok的xbogus参数

基于dy点选验证码训练的模型

用yolo训练一个点选验证码的目标检测模型

整体上来说不是很难，就是过程有点复杂。因为这个是别人给的单子，所以这里不放源码了。细致一点就可以搞定。如果要Signature算法，可私信，不免费。

记录自己分析a_bogus的过程

购房通小程序结果解密

主要记录一下旋转验证码的逆向思路

京东滑块算法

qq音乐sign

某课网RSA跟指纹加密1.密码加密参数定位f12打开开发者工具，链接，输入登录账号及密码就可以看到网站就自动返回一个json,里面包含一下参数：{"status":10001,"code":"tEqLGQ","pubkey":"DBCEA86ACD310CC0ED8A56D9E3C3CFE26951E8A6C0AC103419B43617C410B0537B13E7D145AB007E61BB39CB66854A4AA9BABD108BD93212376CD9A61A03B80B03D54D760F8

四库一平台数据加密分析随便说说前几天是春节，回家过年去了，也就没有更新了。之前一直康康webpack有没有好的方式可以扣出来，所以这里就写一个之前搞过的网站，要解密出来不是很难，要完全扣代码的话，对于我来说还是费了点劲的，太菜了。。。这篇主要讲改写js的方式，下篇说全部扣js的方式。声明改文章主要提供学习交流使用，请勿利用其进行不正当行为如改文章侵犯了贵公司的隐私，请联系我立刻删除如滥用解密技术而产生的风险与本人无关不多说了，直接开始。。。网站就是某建筑平台，或者直接搜索四库一就有，这

新版某乎登录参数formdata分析1.参数定位f12打开开发者工具，输入登录账号及密码可以找到***oauth/sign_in***关键字眼的包，是post请求。form data是经过加密的，也没有啥关键字可以搜索，所以这里打上xhr断点然后刷新：可以看到，已经成功断下。然后分析堆栈。一步一步网上分析。在堆栈可以看到有异步操作，我们在异步完成之后打上断点（异步太难跟了）。然后刷新发现可以成功段下来，然后一步一步往里跟进去到这里，发现这个参数很可疑。CTRL+F页面搜索一下 出现了几

最新【2021.1.28】头条_signature 分析【温馨提示】：此文仅适用PC端web版本某日某条加密最新今日头条sign加密更新了，看了看，比之前的坑增加了许多；今日头条web版的请求主要参数是：_signature，已经取消了之前的as、cp参数；话不多说，开整。。。1.参数定位这个其实没啥好说的，全局搜_signature就一个js文件，跟进去，格式化之后可以看到_signature: r， r = I(a, e),所以在l处打上断点，刷新之后跟进去；就定位到加密位置，以及加