Xhs-web-live-danmu 网络安全文章

Xhs-web-live-danmu

文章总结: 本文介绍了小红书直播弹幕爬虫逆向过程,重点分析登录token生成机制。通过抓包发现token失效问题,追踪到sid生成依赖uid和deviceId参
[HCTF2018]WarmUp 网络安全文章

[HCTF2018]WarmUp

文章总结: 该文档分析了HCTF2018WarmUpCTF题目中的文件包含漏洞。通过源码审计发现checkFile函数存在白名单绕过漏洞,利用多次URL解码和参
那些年之我不会js逆向 网络安全文章

那些年之我不会js逆向

文章总结: 本文通过三个JS逆向实战案例详细解析了密码加密破解方法:示例1通过搜索crypto关键词定位SHA1加密代码并成功复现;示例2通过调用堆栈跟踪找到M
AI中转站挣米使不得 网络安全文章

AI中转站挣米使不得

文章总结: 本文通过上海某AI中转站站长因非法逆向爬取、倒卖境外大模型接口资源被刑事拘留的案例,详细分析了AI中转站的五种盈利模式:差价套利、会员订阅、付费分组