有时做自动化任务的时候，比如进邮箱收验证码。那么就需要登录邮箱，这次无意做了一下21邮箱登录逆向。下面就分享一下21邮箱逆向流程
经过多次错误登录验证，只有账号和密码进行了动态加密处理，其余参数都是固定值。下面对username进行打断点分析一下。
发现此处是加密的地方
下面进行断点跟踪
再继续跟踪 发现此处是进行了rsa加密
到此处是加密的终点站，此处函数像是一个模块加载器，那么把整个模块加载器函数复制到本地中
加载器文件复制到本地后，补充加密密钥，加密的密钥在此处打上断点，刷新页面后，可以看到这个密钥是一个固定值
最后补充一下账号密码信息，进行运行测试。拿到账号和密码加密后的值。账号和密码加密的方式都一样
最后在把参数放到登录参数中，在python进行请求登录
可以看到已经请求登录成功，登录成功后，我们可以拿到对应的cookies值或者session会话就可以进行下一步的抓取了。
逆向登录过程中，可能会出现验证码，这一步用ddddocr识别后带入请求参数就可以了。
此次主要是将python生成的sitemap文件，转入到flask做出的api接口上，这样每次进行api请求就可以获取到网站的所有的url并生成sitemap文件。首先看看运行效果。本地地址请求接口url：http://127.0.0.1:5100/sitemap?site=http://www.s...
一般我们遇到点选验证码的时候，最简单的方式就是通过selenium调用浏览器，对验证码区域定位截图然后调用平台识别文字坐标。但是用selenium是比较麻烦的。我们还可以用js逆向识别参数生成方式，最后再用接口调用，下面就举例一下360提交的点选验证码js逆向调用。对于这样的点选验证码，我们要知道图...
如果用程序持续查关键词排名的话，肯定会遭遇百度反爬机制，反爬手段就是旋转验证码，需要过了旋转验证码才可以继续爬取，在之前已经逆向解决了旋转验证码，那么查询排名就可以持续性自动化进行。如果不过旋转验证码，那么就要买大量的代理ip去替换ip查询，而且这种做法查询过程中也会遇到反爬，并且查询速度收代理ip...
接上一篇文章，这次将百度二级域名批量单独封装exe软件，进行一个批量添加操作。在正常页面进行二级域名绑定的时候，需要进行三步：1、输入网站，2、属性设置，3、文件验证。视频演示1、输入网站过旋转2、站点属性设置3、验证网站如果想做一个批量添加操作，每次都手动的话，未免会比较麻烦，这时可以用代码进行批...
最近百度一直在更新，取消dns、post请求403，更改滑块验证码等措施，导致现在发包绑二级频频被限制。既然这样，直接索性搞一个自动化浏览器的模式来绑定二级。此次用到的是pyppeteer浏览器框架。此框架异步处理 速度还是挺快的。而且不需要下载浏览器驱动，非常方便哈。视频演示：首先是百度二级域名绑...
9个月前 (07-21)
9个月前 (07-17)
9个月前 (07-15)
9个月前 (07-14)
9个月前 (07-13)