【2022-11-21】建行积分兑换滑块

功能：批量登入，实现积分兑换下单。登入：密码加密，5位英数验证码。

中国风力发电行业需求前景预测与投资战略规划分析报告2022-2028年版 +++++HS++++HS+++HS+++HS++++HS+++++++HS++++HS+++++++HS+++HS+++HS+++++++ 【报告目录】: 第一章　风力发电相关概述 1.1　风力发电基本介绍 1.1.1　风力发电原理介绍 1.1.2　风力发电产生的必然性 1.1.3　风力发电的经济地位 1.1.4　风力发电的利与弊 1.2　风力发电发展历程 1.2.1　发展早期 1.2.2　爆发式增长时期 1...

问题描述： 搜了下网上关于巨潮网页的数据获取爬虫好像跟我写的不一样，可能我没仔细看，应为我以前拿的也是财务数据以及其他信息，但是他请求头上有个加密参数mcode，话不多说直接开撸代码。 解决方案： 1.抓下请求，这里主要4个参数 scode:股票代码 sign和rtype为组合获取总共16个接口（0-3*0-3）,mcode为请求的加密参数，每个mcode有效时间大概两分钟左右。 2.然后直接搜mcode，一般都是第一个链接，直接点进去，格式化再搜mcode，可以看到mcode是由indexcode

包含内容 cookies的生成 x-s、x-t、x-b3-traceid的生成 整个登入流程以及测试的几个接口

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 文章目录前言一、页面分析二、抓包分析1.主要加密方法分析2.加密的参数d分析三、模拟请求四、源码分享 前言 目标网站：https://music.163.com/ 注：看了下其他博主写的，咋说呢，都没有写全，checkToken这个参数是需要动态的，你可能hook下来的时候有用，但是过几分钟他就失效了。 一、页面分析 请求包里的两个参数params和encSecKey，是比较简单的，包含了AES和RSA的加密，其中里

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 阿J在线接各种逆向单 --》 wx：zwj1314520-y 文章目录前言一、参数分析二、跟栈分析三、轨迹分析 前言 目标网站：aHR0cHM6Ly9hY2NvdW50LnlvdXphbi5jb20v 一、参数分析 先看提交正确的滑块请求参数，token为之前的请求获取，userBehaviorData是加密的轨迹参数 二、跟栈分析 跟毛线栈，直接搜userBehaviorData参数找到加密位置

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 文章目录前言分析总结 前言 目标网址：aHR0cHM6Ly9lLm9jZWFuZW5naW5lLmNvbS9hY2NvdW50L3BhZ2Uvc2VydmljZS9sb2dpbj9mcm9tPWh0dHBzJTNBJTJGJTJGd3d3Lm9jZWFuZW5naW5lLmNvbSUyRiZwbGF0Zm9ybT1QQyZzb3VyY2U9YmFpZHU=（dy系滑块，与dy-web登入一样） 分析 水着先，有空再详

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 文章目录前言一、cookie算法二、滑块验证码三、流程实现 前言 小红书web端，请求时需携带cookie，然而，请求过多会出验证码，如下链接 https://www.xiaohongshu.com/web-login/captcha?redirectPath=https%3A%2F%2Fround-lake.dustinice.workers.dev%3A443%2Fhttp%2Fwww.xiaohongshu.com%2Fdiscovery%2Fitem%2F605eb4920000000021036ab5 这

提示：文章仅供参考，禁止用于非法途径 文章目录前言 前言 开公众号了，以后文章都会在公众号更新了，大家关注一波~ 目标网站：aHR0cHM6Ly93d3cua3VhaXNob3UuY29tL3Byb2ZpbGUvM3h4Ymt3ZDhta250ZWFj 进到网站多刷新几次就会出现滑块，这个滑块是跟did这个cookie绑定的 这个接口会触发滑块验证，我们需要拿到url里的captchaSession这个参数，用来请求验证码的相关信息 这个接口拿到验证码的图片信息 图片都是完整的，没有裂开，省去

文章仅供参考，禁止用于非法途径 VX:scorpio_a_j 文章目录前言一、页面分析二、分析1.分裂图片还原2.动态AESKey，HMacKey3.cryptSrcData加密4.返回数据解密总结 前言 目标网站：aHR0cHM6Ly93d3cuaXFpeWkuY29tL2lmcmFtZS9sb2dpbnJlZz92ZXI9MQ== 一、页面分析 切换账密登入，抓包，登入接口有个passsword，rsa加密的 然后多点几次就会出现验证码 二、分析 1.分裂图片还原 下个canvas断点即可知.

文章仅供学习使用，请勿用于非法活动 文章目录前言一、页面分析二、数据获取三、总结 前言 目标网站：aHR0cHM6Ly93d3cuYXFpc3R1ZHkuY24vaGlzdG9yeWRhdGEvZGF5ZGF0YS5waHA/Y2l0eT0lRTYlOUQlQUQlRTUlQjclOUUmbW9udGg9MjAyMTA5 反爬类型：反调试，动态js，数据加密 一、页面分析 打开网页后，f12调用开发者工具，弹出提示框 解决办法：点这玩意设置里直接打开开发者工具，或者新开一个网页，f12再进链接 然

文章目录前言一、预告无感滑块点选 前言 搞了不到两个星期，终于把某验验证码（无感、滑块、点选）全部给啃下来了，过程还是挺艰辛的，这篇不讲方法，之后会出一系列的方法，感兴趣的可以提前关注下~ 一、预告 无感 滑块 点选 ...

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 项目场景： 企名片网址：https://www.qimingpian.cn/finosda/project/einvestment，这个网站是更新一些企业上市、投资、创业等的信息，数据价值还是蛮高的，但是他的接口数据是加密的，接下来一步一步教大家破解的方法！ 解决方案： 1.先要找到他返回数据的接口，步骤如下图。 2.我们可以看到他的数据都在encrypt_data里，是经过加密的，我们需要找出他解密的js，老方法