分类: js

学习JS逆向,今天也要进步哦 .

威锋网-客户端验证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

社区做了层客户端验签安全验证,限制恶意“攻击”,验证值:X-Request-Id

跟进分析安全算法逻辑 [……]

阅读全文

某庭审身份验签

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

尝试使身份失效后发现

随机生成一个arg1 ,通过arg1,混淆验签身份

调研过程

[……]

阅读全文

微博访客认证

* 所有相关信息仅技术学习调研,不公开任何侵犯公司价值信息,若有侵犯,请联系删除

通过抓包直接获取了响应体,再模拟请求中尝试去cookie ,发现跳转访客验证

具体分析以后发现实际[……]

阅读全文