K哥爬虫

其他

【JS逆向百例】某芯商城逆向分析

继上次粉丝提问,K哥出了对应站点的分析文章之后,又有不少小伙伴提出了在逆向一些网站的时候碰到的问题,态度都很友好,K哥会尽力满足粉丝需求,不过只能一个个慢慢来,本文先对其中一个进行逆向分析:逆向目标
3月21日 下午 6:03
其他

【验证码识别专栏】人均通杀点选验证码!Yolov5 + 孪生神经网络 or 图像分类 = 高精模型

img_xy######################################flask##################################################
1月12日 下午 4:53
其他

【验证码逆向专栏】极验三代、四代点选类验证码逆向分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!逆向目标目标:某验三代、四代点选类验证码(文字、字序、图标、九宫格)逆向分析三代主页:aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vc2hvdw==四代主页:aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v通讯流程接口相关:完整流程:三代抓包情况通过抓包发现,register-click-official
2023年3月30日
其他

Bright Data:为网络点亮“明亮之光”,为所有用户展现最真实的网页内容

SDK,使用户能够根据自己的意愿主动和自愿选择加入。作为回报,双方都得到了公平的补偿,使其成为同类中唯一的协作数字网络之一。领取K哥渠道专享优惠!
2023年2月22日
其他

【验证码逆向专栏】某验四代滑块验证码逆向分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!逆向目标目标:某验四代滑块验证码,w
2023年1月5日
其他

【JS 逆向百例】某音 X-Bogus 逆向分析,JSVMP 纯算法还原

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!逆向目标目标:某音网页端用户信息接口
2022年10月17日
其他

【JS 逆向百例】猿人学系列 web 比赛第五题:js 混淆 - 乱码增强,详细剖析

秒的定时器:至此所有参数生成的逻辑都调理清晰了,本题并不难,但是扣代码的过程中有许多需要注意的细节,猿人学给大家提供了一个优质的练习平台,做题也是一个很好的自我提升的方式。完整代码bilibili
2022年9月29日
其他

【k哥爬虫普法】爬虫第一案,侵犯个人隐私,“入侵”短视频服务器!

我国目前并未出台专门针对网络爬虫技术的法律规范,但在司法实践中,相关判决已屡见不鲜,K
2022年9月23日
其他

【APP 逆向百例】Frida 初体验,root 检测与加密字符串定位

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!逆向目标设备:Google
2022年9月13日
其他

【k哥爬虫普法】Python程序员爬取视频资源13万部,一分钱没挣,获刑2年!

我国目前并未出台专门针对网络爬虫技术的法律规范,但在司法实践中,相关判决已屡见不鲜,K
2022年9月8日
其他

人均瑞数系列,瑞数 5 代 JS 逆向分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!前言瑞数动态安全
2022年9月1日
其他

百度指数 Cipher-Text、百度翻译 Acs-Token 逆向分析

点击上方「蓝字」关注我们K哥之前写过一篇关于百度翻译逆向的文章,也在bilibili上出过相应的视频,最近在K哥爬虫交流群中有群友提出,百度翻译新增了一个请求头参数Acs-Token,如果不携带该参数,直接按照以前的方法进行处理,会出现1022报错,并且如果直接将
2022年8月16日
其他

【k哥爬虫普法】程序员183并发爬取官方网站,直接获刑3年?

哥特设了“K哥爬虫普法”专栏,本栏目通过对真实案例的分析,旨在提高广大爬虫工程师的法律意识,知晓如何合法合规利用爬虫技术,做一个守法、护法、有原则的技术人员。案情介绍深圳市快鸽互联网科技有限公司
2022年8月12日
自由知乎 自由微博
其他

JS逆向丨某行业大佬对坑风控的一些经验总结

本文章中所有内容仅供学习交流,不可用于任何商业用途和非法用途,否则后果自负,如有侵权,请联系作者立即删除!随着技术的不断演变,大厂也是不断的更新风控策略,让爬虫工程师们头疼不已。并发没几分钟,全挂了,都不知道是哪里的问题,比较搞心态。风控的全称应该是风险控制,为了解决和预防将要发生,或者可能发生的一些危险情况,从而减轻损失。看了惜老关于风控的文章,受益匪浅,链接:https://bbs.pediy.com/thread-273838.htm以及这篇文章:https://bbs.pediy.com/thread-273759.htm我也和
2022年8月4日
其他

【JS 逆向百例】某网站加速乐 Cookie 混淆逆向详解

声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!逆向目标目标:加速乐加密逆向主页:aHR0cHM6Ly93d3cubXBzLmdvdi5jbi9pbmRleC5odG1s逆向难点:OB
2022年8月2日
其他

人均瑞数系列,瑞数 4 代 JS 逆向分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!前言瑞数动态安全
2022年7月1日
其他

【JS 逆向百例】AST 脱混淆实战,某 ICP 备案号查询接口 jsjiami v6 分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请在公众号联系我立即删除!逆向目标目标:某
2022年5月25日
其他

逆向进阶,利用 AST 技术还原 JavaScript 混淆代码

Tree),是源代码的抽象语法结构的树状表现形式,树上的每个节点都表示源代码中的一种结构。语法树不是某一种编程语言独有的,JavaScript、Python、Java、Golang
2022年4月26日
其他

【JS 逆向百例】网洛者反爬练习平台第四题:JSFuck 加密

声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!逆向目标目标:网洛者反反爬虫练习平台第四题:JSFuck
2021年12月22日
其他

【JS 逆向百例】网洛者反爬练习平台第三题:AAEncode 加密

声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!逆向目标目标:网洛者反反爬虫练习平台第三题:AAEncode
2021年12月16日
其他

【JS 逆向百例】网洛者反爬练习平台第二题:JJEncode 加密

声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!逆向目标目标:网洛者反反爬虫练习平台第二题:JJEncode
2021年12月15日
其他

【JS 逆向百例】W店UA,OB反混淆,抓包替换CORS跨域错误分析

点击上方「蓝字」关注我们声明本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除!逆向目标目标:W
2021年12月2日
其他

爬虫逆向基础,认识 SM1-SM9、ZUC 国密算法

卡、门禁卡、工作证、参赛证等),票务类应用(大型赛事门票、展会门票等),支付与通卡类应用(积分消费卡、校园一卡通、企业一卡通等)。爬虫工程师基本上不会遇到此类算法。【03x06】SM9
2021年11月8日
其他

【爬虫知识】爬虫常见加密解密算法

hHXTF1K3w55Wd6OSjVYtqxceJ5VhlySNUahel9pwKD92Ef7wIT7DYPuJRKiqz5tuHtUqujbmbZBSL0qDE/EA+A==解密字符串:
2021年8月11日
其他

【爬虫知识】浏览器开发者工具使用技巧总结

window.XMLHttpRequest.prototype.setRequestHeader;window.XMLHttpRequest.prototype.setRequestHeader
2021年8月10日