有时做自动化任务的时候，比如进邮箱收验证码。那么就需要登录邮箱，这次无意做了一下21邮箱登录逆向。下面就分享一下21邮箱逆向流程
经过多次错误登录验证，只有账号和密码进行了动态加密处理，其余参数都是固定值。下面对username进行打断点分析一下。
发现此处是加密的地方
下面进行断点跟踪
再继续跟踪 发现此处是进行了rsa加密
到此处是加密的终点站，此处函数像是一个模块加载器，那么把整个模块加载器函数复制到本地中
加载器文件复制到本地后，补充加密密钥，加密的密钥在此处打上断点，刷新页面后，可以看到这个密钥是一个固定值
最后补充一下账号密码信息，进行运行测试。拿到账号和密码加密后的值。账号和密码加密的方式都一样
最后在把参数放到登录参数中，在python进行请求登录
可以看到已经请求登录成功，登录成功后，我们可以拿到对应的cookies值或者session会话就可以进行下一步的抓取了。
逆向登录过程中，可能会出现验证码，这一步用ddddocr识别后带入请求参数就可以了。
在公众号之前的一篇文章写到用pyppeteer模拟轨迹进行识别。https://mp.weixin.qq.com/s/aHeYmRMx4NIfN5shch-WfA 大家可以自行前往学习了解。本次带来一个更加轻松的识别通过，就是通过js完成距离通过验证。下面就主要讲解一下思路，具体操作验证还...
国庆祝福祖国生日快乐。偶尔间，想做做视频剪辑，需要下载视频素材，但是在平台上的视频似乎不支持手动下载。自然学了python，可以试着用代码去下载视频，在这块找到相应的教学内容，本次内容主要是分享用python如何去获取下载某讯视频。下面为大家讲解一下。就拿最近比较火的昆仑神宫来做下视频解析下载，首先...
最近有些做seo同行在问我，旋转验证码的源码怎么用啊，比如出现验证码的时候，怎么对接啊？还有的会问怎么对接易语言、C#，那真的尴尬了，其他语言不太会。其实旋转验证码的原理最终要的数据就是ds和tk字段信息，只要拿到这两个字段的信息，就可以对接了。所以这次做了百度旋转验证码ds字段api接口自动生成，...
二级域名批量诊断推送的意思就是百度站长平台抓取诊断功能，这个功能提交后，可以实时的来蜘蛛访问。但是如果手动去诊断的话,也非常麻烦，而且每次都要验证一下旋转。先来看看正常抓取诊断，每个域名每周可抓取70次。视频演示在代码中首先要获取指定站点的id值设置规则，随机字母推送网站链接过旋转验证整体的核心思想...
如果我们想做一些搜狗页面的一些数据分析，比如网站关键词排名，挖掘相关搜索词等任务，用代码自动化请求时间过长，会触发搜搜验证码机制。对于这个验证码，可以识别验证码并请求通过。遇到这类情况，可以分析一下接口，经过分析，在代码中进行还原请求data参数中suuid和auuid在页面源码中可以获取到，r、p...
3个月前 (07-21)
3个月前 (07-17)
3个月前 (07-15)
3个月前 (07-14)
3个月前 (07-13)