4-企查查WAF会话信任机制与412二次验证
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2026-09-04
1-验证码逆向方法论与工具箱
验证码逆向 agent 作战手册：五阶段工作流（观察/采样/重建/补丁/深挖）、补环境 first divergence 法、解混淆五步管线、JSVMP 逆向与三层反检测体系，附识别选型矩阵。
2026-10-02
5-传输层指纹打标实验与token环境段对拍方法论
从 Boss直聘实战提炼的可迁移方法论：切割变量实验钉死传输层打标、token 环境段的黑盒对拍技术（getter 间谍/访问日志/canvas 捕获回放）、随机流织入时的收口决策与 token oracle 工程兜底。
2026-09-10
8-腾讯TCaptcha滑块纯算实战
腾讯 TCaptcha 滑块纯算实战：三阶段纯 HTTP 协议、wreq TLS 指纹绕 403、jsdom 补环境执行官方 tdc.js 产 collect/eks，单发 87% 重试 100%，含高并发指纹方案。
2026-10-01
2-企查查反爬实战破解与数据渠道
企查查反爬实战破解：阿里盾 acw 首页预热免挑战、HMAC-SHA512 签名头逐字节复现、AES 密码加密与极验 v4 纯算，全链路登录到搜索详情抓取的 SSR 明文数据渠道与员工人数字段口径考证。
2026-09-30
14-京东滑块验证码纯算实战
京东自研 jcap 验证码纯算实战：题型按环境评分分配（滑块/魔方/错误图）的特色机制，加密全在 wasm 不逆向直接 jsdom 跑官方 SDK，ct 明文双端对拍与 TLS 指纹归因实验。
2026-09-13
3-浏览器指纹伪造方案调研与应用
浏览器指纹伪造方案调研：指纹浏览器/自动化注入器/内核级 patch/手工 JS 补环境四大类对 jsdom 纯算管线的适用性，一致性大于真实性的检测端现状研判，与真机档案采集池等四个落地方案。
评论
