文章作者: 晚上十一点睡觉
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
相关推荐

2026-09-05
4-验证码逆向通用技巧补遗
验证码逆向通用技巧补遗:假 HTML 识别、真人样本标定法、报错驱动补环境、硬编码 key 穷举、跨 realm 补丁、时间线自洽与 token 结构对拍等跨厂商可复用经验。

2026-10-02
3-Boss直聘安全网关与zp_stoken逆向实战
Boss直聘网页版反爬实战:__zp_stoken__ 种子流三通道全解(security-js JSVMP 逐日轮换)、TLS 指纹决定性实验、code37 闭环、扫码登录纯协议、双验证码体系与 API 明文数据渠道。

2026-09-28
13-Akamai五秒盾传感器补环境实战
Akamai Bot Manager 传感器逆向实战:三层 JS 挑战体系与 _abck/bm_sz cookie 家族解析,sensor_data v3 补环境生成与环境保真,纯 HTTP 实测 8/8。

2026-09-30
14-京东滑块验证码纯算实战
京东自研 jcap 验证码纯算实战:题型按环境评分分配(滑块/魔方/错误图)的特色机制,加密全在 wasm 不逆向直接 jsdom 跑官方 SDK,ct 明文双端对拍与 TLS 指纹归因实验。

2026-09-10
8-腾讯TCaptcha滑块纯算实战
腾讯 TCaptcha 滑块纯算实战:三阶段纯 HTTP 协议、wreq TLS 指纹绕 403、jsdom 补环境执行官方 tdc.js 产 collect/eks,单发 87% 重试 100%,含高并发指纹方案。

2026-10-02
5-传输层指纹打标实验与token环境段对拍方法论
从 Boss直聘实战提炼的可迁移方法论:切割变量实验钉死传输层打标、token 环境段的黑盒对拍技术(getter 间谍/访问日志/canvas 捕获回放)、随机流织入时的收口决策与 token oracle 工程兜底。
评论
公告
stay passionate and never say die
目录





