zzzzls

分类

bug小记(3) CentOS 7(12) Flask(7) Git(3) html & css(9) HTTP协议(4) Javascript(5) JS逆向(4) Python(51) scrapy(1) 加密算法(2) 安卓逆向(1) 数据库(6) 爬虫(9) 经验分享(6)

/ 注册

全部文章（共123篇）

HTTP世界一览

互联网正式名称是 Internet，“上网” 实际上是访问互联网的子集万维网，它基于 HTTP 协议，传输 HTML 等超文本资源还有许多万维网之外的资源，例如电子邮件，BT，FTP，SSH等，需要各自专有协议访问浏览器 Web Browser，检索查看互联网网页资源的应用程序。在...

2022-05-06

0 215

TCP\IP模型和OSI模型

TCP / IP 网络分层模型链接层负责在以太网，WiFi 这样的底层网络上发送原始数据包，工作在网卡这个层次，使用 MAC 地址标记网络上的设备，也叫作 MAC 层网际层 IP协议处在这一层，使用 IP 地址取代 MAC 地址，把局域网，广域网连接成一个虚拟的巨大网络，在这个网...

2022-05-06

0 238

JS调试干扰 - 无限debugger 绕过

无限 debugger，非常烦人的一种 JS 反调试手段，但是这么叫并不是很准确，因为它并非是无限的，也不会写在 while (true) 中，否则还没等我们调试，浏览器就先卡死了。因此，它还有一个靓丽的名字：debugger 地狱！实现 debugger 的方法不可混淆 ...

2022-05-06

0 1796

JS调试检测及绕过方法

禁止打开控制台较为简单的反调试手段，常见如下方案：禁用鼠标右键禁用 F12 禁用 Ctrl+Shift+i 绕过方案也很简单，可采用如下方式：提前打开控制台，随后访问网页设置 --> 更多工具 --> 开发者选项时间差异这是一种从传统反逆向技术...

2022-05-06

0 1017

js逆向：无所不能的 hook 钩子函数

Hook 技术又叫做钩子函数，在系统调用一个函数之前，钩子程序就先捕获该消息，得到控制权，这时钩子程序既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统中的程序拉出来按照我们编写的代码逻辑执行为什么能实现 hook？客户端拥有 js 的最高解释权，可以...

2022-05-06

0 1446

重读Scrapy：Spider篇_CrawlSpider的使用分析

CrawlSpider CrawlSpider 是 Spider 的一个子类，最显著的功能就是 LinkExtractors 链接提取器，相较于 spider 来说，CrawlSpider 更适用于需要从内层网页爬取数据的场景例如：在新闻网站中，我们首先需要爬取新闻列表页，获取所有新闻...

2022-05-06

0 492

JS逆向实战：有道翻译接口分析

光说不练瞎把式，今天开始我们的逆向实战第一站，逆向有道翻译接口有道翻译：http://fanyi.youdao.com/ 抓包当我们有道翻译左侧输入框中输入英文的时候，右侧自动出现了翻译后的结果，但是网页并没有发生刷新，初步判断此处为 AJAX 请求打开 Chrome调试工具，切换...

2022-05-06

0 910

HTTPX: 青出于蓝,比肩requests的新生代网络请求库

作为新生代的网络请求库，HTTPX 不仅支持 requests 的所有操作，同时支持异步API 及 HTTP/2。根据官网的描述，总结有如下特点：标准的同步接口及异步支持 HTTP/1.1 和 HTTP/2 直接向 WSGI/ASGI 应用程序发出请求严格的超时设置全类型注释 ...

2022-05-06

0 426

安卓前瞻：ADB(安卓调试桥)基本使用

文章目录工作原理连接方式基本命令查询设备将命令发送至指定设备设置端口转发 ADB shell 常用命令参考 And...

2022-05-06

0 571

异步编程 && 协程asyncio

文章目录协程 greenlet yield asyncio async / await 协程意义异步编程快速上手 awa...

2022-05-06

0 312