AJackpot

前言 以官网demo为研究对象，仅限于安全研究，不公开具体源码。接下来我们就进入正题 正文 观察分析 首先是获取滑块，提交参数有这些，captcha_id固定值，challenge(uuid,可以自己

网站链接 aHR0cDovL2N0YnBzcC5jb20vIy8= (base64解密后可见) 正文 网站搜索内容是后台加载的，且响应的内容是加密后的 然后大概看一下堆栈，除了vue,bs等资源的js

前言 以官网demo为研究对象，仅限于安全研究，不公开具体源码。接下来我们就进入正题 正文 观察分析 首先是获取滑块，提交参数有这些，captcha_id固定值，challenge(uuid,可以自己

前言 准备工作和上一篇 4 代一致，这里就重复写了，点此可跳转链接 eval js 代码分析 hook cookie 确认生成cookie的函数位置 百度了一份 cookie 的 hook 代码，放到

前言 本文无任何理论知识，只有分析流程。感谢大佬们的各种rs文章，能站在巨人肩膀上的感觉真好，另外，公众号：python头等奖 有文章会第一时间发布，欢迎各位大佬关注 正文 准备工作 1.用正则或者其

网站链接 aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg== (base64解密后可见) 网站分析 发现登录接口有

网站链接 aHR0cHM6Ly9reWZ3LjEyMzA2LmNuL290bi9yZXNvdXJjZXMvbG9naW4uaHRtbA== (base64解密后可见) 网站分析 登录的表单可以看到，密

网站链接 aHR0cHM6Ly9oNS53YWltYWkubWVpdHVhbi5jb20vd2FpbWFpL21pbmRleC9ob21l 网站分析 紧跟上一篇文章，这次是x-for-with的参数加

网站链接 aHR0cHM6Ly9oNS53YWltYWkubWVpdHVhbi5jb20vd2FpbWFpL21pbmRleC9ob21l 网站分析 搜索的post，提交参数中有一个_token的加密