【K哥爬虫普法】倒计时21天！事关爬虫er们能否平安回家过年！

于 2024-01-22 18:36:51 发布
阅读量1.5k 收藏 22
点赞数 21
分类专栏： # K哥爬虫普法 文章标签： 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kdl_csdn/article/details/135755481
版权

我国目前并未出台专门针对网络爬虫技术的法律规范，但在司法实践中，相关判决已屡见不鲜，K 哥特设了“K哥爬虫普法”专栏，本栏目通过对真实案例的分析，旨在提高广大爬虫工程师的法律意识，知晓如何合法合规利用爬虫技术，警钟长鸣，做一个守法、护法、有原则的技术人员。

事出有因

“人生不过是居家，出门，又回家，我们一切的情感，理智和意志上的追求或企图，不过是灵魂上的思乡病。”

——钱钟书《围城》

年关将至，奖金发了没？钱挣到没？找到对象没？年初的计划都完成没……

每个人的2023都不一样，可能好也可能坏，但无论今年过的咋样，都没有关系，最重要的是，能够回家过年。

回家过年，是刻在我们骨子里的情愫与执念，是对于亲情最直截了当的表达，是中国人民的精神寄托。

而说到回家过年，春运则是绕不过的话题。

据统计：2023年春运，铁路、公路、水路、民航分别发送旅客3.48亿、11.69亿、2245.2万和5521.4万

最低0.47元/天 解锁文章
博客
当爬虫工程师遇到 CTF丨2021 年 B 站 1024 安全攻防题解
10-23 6404
文章目录第一题：加密解密第五题：APP 逆向总结最近看到哔哩哔哩上线了一个 1024 程序员节的活动，其中有一个技术对抗赛，对抗赛又分为算法与安全答题和安全攻防挑战赛，其中安全攻防挑战赛里面有 7 个题，其中有 APP 逆向和解密的题目，作为爬虫工程师，逆向分析的技能也是必须要有的，于是 K 哥就以爬虫工程师的角度，尝试做了一下其中逆向相关的两个题，发现逆向不是很难，分享一下思路给大家。（以爬虫工程师的角度分析安全攻防的题，网安大佬勿喷！）1024 程序员节活动地址：https://www.bi..
博客
JS 逆向之 Hook，吃着火锅唱着歌，突然就被麻匪劫了！
09-29 2万+
关注微信公众号：K哥爬虫，QQ交流群：808574309，持续分享爬虫进阶、JS/安卓逆向等技术干货！什么是 Hook？Hook 中文译为钩子，Hook 实际上是 Windows 中提供的一种用以替换 DOS 下“中断”的系统机制，Hook 的概念在 Windows 桌面软件开发很常见，特别是各种事件触发的机制，在对特定的系统事件进行 Hook 后，一旦发生已 Hook 事件，对该事件进行 Hook 的程序就会收到系统的通知，这时程序就能在第一时间对该事件做出响应。在程序中将其理解为“劫持”可能会更.
博客
【验证码逆向专栏】某采购网，360 磐云盾、文字点选验证码逆向分析
04-28 1634
最近星球有个小伙伴，公司是做 gov 相关业务的，碰到一个采购网站，感觉有些棘手，故咨询 K 哥。该业务网站，一打开，转起来了，当然，和国外产品，完全不是一个量级。
博客
【验证码识别专栏】某盾躲避障碍与某里图像复原验证码识别
04-21 2685
近期有粉丝咨询验证码识别相关的问题，是某里 v2 系列中的验证码，其也属于新的验证码类型，但是如果能吃透往期验证码识别相关的文章，这类型验证码的解决方法也是大同小异的。
博客
【APP 逆向百例】淘某热点 APP 逆向分析
04-07 1112
定位这个参数的方法有很多，可以直接搜索关键字 sign，也可以 frida 进行 hook，这里我们使用 frida 对 Java 的。可以看到，deepseek 说的也很清楚明了，先进行加盐，然后 base64 编码，最后进行 sha1 算法进行加密。命令进行 frida 注入，注意捕获到的东西可能有点多，可以在输出一段时间后，在控制台输入 exit 回车关掉。发现结果一致，我们继续向下分析，点进去这个函数，最后定位到 native 层加密，并加载。这个函数接受一个字符，该字符的长度以及。
博客
【验证码逆向专栏】某盾 v2 滑动验证码逆向分析
03-03 1553
之前分析了某盾 Blackbox 的指纹算法， 这次再来做做它的验证码，该指纹算法在验证码参数里面也会有用到，详细查看往期文章 ：【JS逆向百例】某盾 Blackbox 算法逆向分析：https://mp.weixin.qq.com/s/ueWVmlpLOljOLb1a7vEBag。
博客
【APP逆向百例】某蜂窝逆向分析
03-03 1598
unidbg 是一款基于 unicorn 和 dynarmic 的逆向工具，一个标准的 java 项目，它通过模拟 Android 运行时环境，让用户能够在没有实际设备的情况下，分析和调试 Android 应用的行为。把作者给的样例，例如 TTEncrypt 代码 copy 一份，改一下，这个 app 检测环境较少，可以算入门 unidbg 的案例，基本上简单修改完作者给的代码样例就能使用。注意，捕获的东西有点多，可能导致卡死、应用闪退，可以在输出一段时间后手动关掉，或者根据相关字段进行过滤。
博客
【验证码逆向专栏】最新某验四代动态参数逆向详解
02-10 1462
近期查看星球群聊，发现有群友讨论关于某验蝌蚪文的问题，根据以往经验来看，绝对不仅仅是单纯的 js 混淆，而逻辑不变。
博客
【JS逆向百例】某盾 Blackbox 逆向分析
01-20 1704
本文只对某盾 Blackbox 的其中一种算法进行逆向分析，不涉及指纹风控、环境部分。也是由时间戳、随机数组成，可以重新刷新，我们看看还有什么参数是走的这个算法。算法的源码，会分享到知识星球当中，需要的小伙伴自取，仅供学习交流。进入到该函数内，重新下断点刷新网站，单步往下跟，定位到最后。搜索发现 在 js 文件中是写死的，经过测试是标准的。接口的这些请求参数，非常之多，但是不要怕，慢慢来。将前面的请求参数，拼接成字符串，然后再进行。可以直接扣 js 代码，不多，或者直接用。
博客
【APP 逆向百例】某豆 app 逆向分析
01-13 1573
SDK Platform-Tools 包含多个实用工具，其中最常用的是。ADB 是一个通用的命令行工具，提供 Android 设备与 PC 端之间的桥梁。安装和调试应用程序。操作设备上的文件。查看设备的状态信息。执行其他与设备相关的操作。
博客
【JS逆向百例】某江 Hospital 逆向分析
12-30 1639
最近又有小伙伴在逆向某网站的时候，碰到了点棘手的问题，过来询问 K 哥。经过分析，该网站既有加密参数，又使用了 WebSocket 协议来传输数据，正好可以丰富 JS 逆向百例专栏。
博客
【JS逆向百例】爱疯官网登录分析
12-30 1715
最近有些小伙伴在微信群交流，关于爱疯登录相关加密参数的问题，同时，也有粉丝私信，想让 K 哥出关于 m1、m2 相关参数逆向的系列教程。
博客
【JS逆向百例】东某航空数美指纹 v4 设备 ID 逆向分析
12-10 1630
Protocol，与上面包含 DES key 的大对象关联，保持一致，跟某数滑块一样也是动态的。文件加载出来的，进入后，发现经过 ob 混淆了，不过通过搜索也能轻松定位到。，不过赋值在两个不同的对象中，只用分析下面的就行，下面的后面会用到，跟进。摘要算法，经过测试也是标准的，继续往下走，跟进到。最后，风控部分就需要自己去探索了，跑多了，如果遇到。是标准的 AES，CBC 加密，加密内容为。，就是触发了数某的验证码，携带验证成功的。搜索后发现，“B” 后面的内容，是由。的生成方式还不知道，发现也是在。
博客
【验证码识别专栏】今天不炼丹，用 cv 来秒验证码
12-10 1184
最近查看 QQ 群消息，无意间看到了粉丝们关于 opencv 的相关讨论，有热心的群友给出了大致的解决方向。同时也有很多星球伙伴，在星球分享关于验证码识别的相关知识，学习交流的氛围很好。
博客
【验证码逆向专栏】某多多验证码逆向分析
11-29 896
某多多的验证码，类型有很多，滑块、点选、手势等等，其中点选的题目繁多，每刷一次都能给你整个新的出来。
博客
【验证码逆向专栏】某里 v2 滑动验证码分析
11-29 1080
最近有粉丝反馈，在处理业务网站的时候，碰到了某里的验证码，但是又和大伙所熟知的 226、227 不一样：其实这是某里 v2 验证码，相较于 228、231 这种旗舰产品，之前使用 v2 的网站并不是很多，不过最近有多起来的趋势。部分小伙伴可能看到了某里系的验证码，就认为解决不了，直接放弃，其实都没有那么复杂，不说全纯算还原，至少补环境是可以尝试一下的。
博客
【验证码逆向专栏】vaptcha 手势验证码逆向分析
11-18 1165
因为获取图片和验证的加密内容基本一致，且都在 vm 文件里面，这里就一同分析。跟到这里，会发现加载了几次图像，当我们刷新图片的时候，会看到图片不断地切换。这个接口返回了验证码类型，其中 embed 的值就是嵌入式点击验证码，其他三个分别对应三种类型。另外上面的 globalMd5 中的 splicingObj 函数也不一样，扣的时候注意点就行。可以看到是一个控制流语句，en 的值都是由 encryFunc 加密生成，接受两个参数，但是我们最终还原的图像结果不在这，因为最后一次循环执行时，没有获取。
博客
【JS逆向百例】cebupacificair 航空逆向分析
11-18 1256
近期在知识星球中，有位星友在逆向一个航司的时候，遇到了点阻碍，向我提问，本期就对该网站进行逆向分析：目标：cebupacificair 航空查询逆向分析网站：打开网站，找到返回机票信息的机票查询接口 ：目测，有这四个参数需要分析，分析之前先搜索，免得是接口返回，发现 和 是另外一个 接口返回的：该接口有四个参数需要分析，也是有两个 ，估计都大差不差，我们继续先搜索，发现 是 文件返回的：而 文件是通过首页加载的，大致流程都梳理清晰了，我们开始进行逆向分析：从头开始，我们请求首页，发现他并没有返回
博客
17track物流查询平台 last-event-id 参数逆向分析
10-21 595
就容易多了，只需要将下面这几个关于代码检测的函数都删除掉，都是些无关的代码，检测代码格式化 、解完混淆后代码就清晰可见，缺啥扣啥，一步步来就好了，代码也不多，可见 AST 解混淆的重要性。Github 仓库：https://github.com/cilame/v_jstools。目标：17xx 物流查询平台 last-event-id 参数逆向分析。在线分析工具：https://astexplorer.net。然后再通过工具替换代码，这边选用。，映入眼帘的就是我们熟悉的。, 我们直接看它触发。
博客
【JS逆向百例】某赚网 WebSocket 套 Webpack 逆向分析
10-21 1262
近期有粉丝私信，提到了某网站抓不到包的问题，之前还有不少新手粉丝提到不会 webpack。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值