当前位置： 首页 > news >正文

cookie wzws_sess** 逆向

news 2025/12/26 11:18:31

声明

本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

网站：

aHR0cDovL2JlaWppbmcucGJjLmdvdi5jbi9iZWlqaW5nLzEzMjAzMC8xMzIwNTIvMTMyMDU5LzE5MTkyL2luZGV4MS5odG1s

检测点

检测了代码折叠
检测几个函数的toString 的正则
在这里插入图片描述

检测函数的toString charCodeAt
在这里插入图片描述
在这里插入图片描述

解决方法

不打开代码，补一个window = {}, return window.location 即可

    js_code = re.search('(\(function.*)',response.text).group(1)js_code = "function js_sdk(){window={};" + js_code + ';return window.location}'url_suffix = execjs.compile(js_code).call('js_sdk')

相关文章：

cookie wzws_sess** 逆向

声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 网站： aHR0…...

编程日记 2023/12/2 5:02:25

JIRA 基本使用

该页面可以： 查看个人基本信息以及归属的邮件组修改常用参数配置查看指给自己的 Open 问题查看自己最近的活动记录等 权限管理 Project 权限管理 JIRA 项目有三种通用权限方案： 公开权限方案（默认禁止使用此方案）&#xff1a…...

编程日记 2023/12/2 5:01:24

什么是JVM的内存模型？详细阐述Java中局部变量、常量、类名等信息在JVM中的存储位置

导航： 【Java笔记踩坑汇总】Java基础JavaWebSSMSpringBootSpringCloud瑞吉外卖/黑马旅游/谷粒商城/学成在线设计模式面试题汇总性能调优/架构设计源码-CSDN博客 目录 一、JVM基本介绍 二、JVM内存模型 2.0 概述 2.1 类加载子系统 2.2 运行时数据区 2.2.0 基本…...

编程日记 2023/12/2 5:00:23

c#学习相关系列之as和is的相关用法

一、子类和父类的关系 public class Program{static void Main(string[] args){Animal animal new Dog();// Dog dog (Dog)new Animal(); 编译成功，运行报错Dog dog (Dog)animal;Dog dog new Dog();Animal animal dog; //等价于Animal animal new Dog();}}pub…...

编程日记 2023/12/2 4:59:22

excel合并单元格教程

在表格里，总是会遇到一级表格、二级表格的区别，这时候一级表格会需要合并成一个大格子，那么excel如何合并单元格呢，其实使用快捷键或者功能键就可以了。 excel如何合并单元格： 1、首先我们用鼠标选中所有要合并的单元…...

编程日记 2023/12/2 4:58:21

img[src=““] img无路径情况下，页面出现边框

在开发过程中遇到一个问题就是当img标签的src为空时，会出现边框，影响美观 其实我们可以直接加上这个就可以解决了 img[src""],img:not([src]){opacity:0; }...

编程日记 2023/12/2 4:57:21

TA-Lib学习研究笔记（八）——Momentum Indicators 上

TA-Lib学习研究笔记（八）——Momentum Indicators 上 Momentum Indicators 动量指标，是最重要的股票分析指标，能够通过数据量化分析价格、成交量，预测股票走势和强度，大部分指标都在股票软件中提供。 1. A…...

编程日记 2023/12/2 4:55:18

【MATLAB源码-第91期】基于matlab的4QAM和4FSK在瑞利(rayleigh)信道下误码率对比仿真。

操作环境： MATLAB 2022a 1、算法描述 正交幅度调制（QAM，Quadrature Amplitude Modulation）是一种在两个正交载波上进行幅度调制的调制方式。这两个载波通常是相位差为90度（π/2）的正弦波，因此…...

编程日记 2023/12/2 4:53:15

pywin32后台键鼠

1 后台键鼠操作 组合键不生效，并且按键按下会触发两次，不知道为什么？有大佬知道了，请指教一下！ import time import win32api import win32con import win32guiclass VirtualKeyboard:def __init__(self, hwnd):self…...

编程日记 2023/12/2 4:52:14

大屏适配方案（vw、vh）

开发大屏主要是两方面的工作： 大屏之关键-前期的自适应适配根据 ui 稿绘制图表，调细节 方案实现方式优点缺点vw vh1.按照设计稿的尺寸，将px按比例计算转为vw和vh1.可以动态计算图表的宽高，字体等，灵活性较高 2.当屏幕…...

编程日记 2023/12/2 4:51:13

【QuickSort】单边快排思路及实现

思路： （1）首先定义一个递归函数：qucikSort(int [ ] arr,int l,int r)。函数的定义：给定一个数组arr，对它在[l,r]这个区间内的元素进行排序，从而使得整个数组在[l,r]这个区间内有序。 &#xff0…...

编程日记 2023/12/2 4:50:12

C++：继承

继承： 继承的基本语法： 继承是面向对象三大特性之一： 我们发现，定义这些类，下级别的成员除了拥有上一级的共性，还有自己的特性。 这个时候我们就可以考虑利用继承的技术，减少重复代码。 继承的…...

编程日记 2023/12/2 4:49:11

苍穹外卖--客户催单

需求分析 用户在小程序中点击催单按钮后，需要第一时间通知外卖商家 设计思路：* 通过WebSocket实现管理端页面和服务端保持长连接状态当用户点击催单按钮后，调用WebSocket的相关API实现服务端向客户端推送消息客户端浏览器解析服务端推送的…...

编程日记 2023/12/2 4:47:10

春秋云境:CVE-2022-32991（sql注入）

靶标介绍： 该CMS的welcome.php中存在SQL注入攻击。 获取登录地址 http://eci-2zeb0096que0556y47vq.cloudeci1.ichunqiu.com:80 登录注册 注册成功登录进入注册接口 参数接口一 发现接口参数q http://eci-2zeb0096que0556y47vq.cloudeci1.ichunqiu.com/welcome.p…...

编程日记 2023/12/2 4:46:09

css实现鼠标移入背景图片变灰并浮现文字的效果

首先上效果图 说明一下我的html结构 如上图是一个div包裹的img标签, div的块大小width, height 自己定义, 我说明一下核心样式代码 下面写法是scss, 请自行替换 .web-query-image {position: relative; // 相对定位, 方便浮现文案进行绝对定位border-radius: 8px;box-sizing: …...

编程日记 2023/12/2 4:45:08

ES-深入理解倒排索引

倒排索引 idproductdesc1新版 小米 至尊-纪念版手机1小米 NFC 手机3NFC手机4小米 耳机5华为 耳机6扫地机器人7华为 Mata………………term_indexterm dictionaryposting list------------------------------------小米1……100W华为6,7,9NFC76,90耳机5352红米643,98机器人645,9…...

编程日记 2023/12/2 4:43:06

linux NAT网卡配置static

由于是内网，资料无法拷贝，借助参考资料，整理发出。 镜像安装 基本操作。 查看VM配置 图1，有几个信息。一个是NAT借用了网卡里的VMnet8适配器。 子网IP是从192.168.142.0 子网掩码255.255.255.255，对应下面配置的N…...

编程日记 2023/12/2 4:36:00

信奥编程 1168：大整数加法

解析：在c中需要考虑这么几个问题，第一个是大数据的输入，第二个是大数据的存储，第三是大数据的计算方式，最后是输出。 针对上述几个问题，第一个问题，采用字符串的方式或者数组加循环的方式接收输…...

编程日记 2023/12/2 4:34:59

k8s上Pod全自动调度、定向调度、亲和性调度、污点和容忍调度详解

目录 一.Pod调度简介 二.Deployment/RC全自动调度 1.简介 2.案例演示 （1）Deployment （2）RC 三.nodeSelector/nodeName指定节点调度 1.原理简介 （1）nodeSelector原理 （2）no…...

编程日记 2023/12/2 4:33:58

C# 动态编译代码并执行

写在前面 本文采用动态编译的方式，对目标文件code.txt中的C#代码进行实时编译并调用；当然也可以直接在代码中直接装配或读取已有的代码文本，动态编译可以用于很多需要热更新的场景，实现无需重启程序也能达到更新代码的需求。 代…...

编程日记 2023/12/2 4:32:57

CTF show Web 红包题第六弹

提示 1.不是SQL注入 2.需要找关键源码 思路 进入页面发现是一个登录框，很难让人不联想到SQL注入，但提示都说了不是SQL注入，所以就不往这方面想了 ​ 先查看一下网页源码，发现一段JavaScript代码，有一个关键类ctfs…...

编程新知 2025/12/18 17:36:43

基于Uniapp开发HarmonyOS 5.0旅游应用技术实践

一、技术选型背景 1.跨平台优势 Uniapp采用Vue.js框架，支持"一次开发，多端部署"，可同步生成HarmonyOS、iOS、Android等多平台应用。 2.鸿蒙特性融合 HarmonyOS 5.0的分布式能力与原子化服务，为旅游应用带来&#xf…...

编程新知 2025/10/3 22:08:23

BCS 2025｜百度副总裁陈洋：智能体在安全领域的应用实践

6月5日，2025全球数字经济大会数字安全主论坛暨北京网络安全大会在国家会议中心隆重开幕。百度副总裁陈洋受邀出席，并作《智能体在安全领域的应用实践》主题演讲，分享了在智能体在安全领域的突破性实践。他指出，百度通过将安全能力…...

编程新知 2025/12/25 4:02:52

自然语言处理——Transformer

自然语言处理——Transformer 自注意力机制多头注意力机制Transformer 虽然循环神经网络可以对具有序列特性的数据非常有效，它能挖掘数据中的时序信息以及语义信息，但是它有一个很大的缺陷——很难并行化。 我们可以考虑用CNN来替代RNN，但是…...

编程新知 2025/12/11 16:21:02

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决 问题背景 在一个基于 Spring Cloud Gateway WebFlux 构建的微服务项目中，新增了一个本地验证码接口 /code，使用函数式路由（RouterFunction）和 Hutool 的 Circle…...

编程新知 2025/12/26 5:00:37

JVM 内存结构 详解

内存结构 运行时数据区： Java虚拟机在运行Java程序过程中管理的内存区域。 程序计数器： ​ 线程私有，程序控制流的指示器，分支、循环、跳转、异常处理、线程恢复等基础功能都依赖这个计数器完成。 ​ 每个线程都有一个程序计数…...

编程新知 2025/12/23 13:48:28

推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材)

推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材) 这个项目能干嘛? 使用 gemini 2.0 的 api 和 google 其他的 api 来做衍生处理 简化和优化了文生图和图生图的行为(我的最主要) 并且有一些目标检测和切割(我用不到) 视频和 imagefx 因为没 a…...

编程新知 2025/12/23 19:00:17

C++课设：简易日历程序（支持传统节假日 + 二十四节气 + 个人纪念日管理）

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》 创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 专栏介绍：《编程项目实战》 目录 一、为什么要开发一个日历程序？1. 深入理解时间算法2. 练习面向对象设计3. 学习数据结构应用二、核心算法深度解析…...

编程新知 2025/7/20 6:08:51

PostgreSQL——环境搭建

一、Linux # 安装 PostgreSQL 15 仓库 sudo dnf install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-$(rpm -E %{rhel})-x86_64/pgdg-redhat-repo-latest.noarch.rpm# 安装之前先确认是否已经存在PostgreSQL rpm -qa | grep postgres# 如果存在&#xff0…...

编程新知 2025/11/26 20:46:42

HybridVLA——让单一LLM同时具备扩散和自回归动作预测能力：训练时既扩散也回归，但推理时则扩散

前言 如上一篇文章《dexcap升级版之DexWild》中的前言部分所说，在叠衣服的过程中，我会带着团队对比各种模型、方法、策略，毕竟针对各个场景始终寻找更优的解决方案，是我个人和我司「七月在线」的职责之一 且个人认为&#xff0c…...

编程新知 2025/12/24 20:25:47