当前位置： 首页 > news >正文

某DingTalk企典 - Token

news 2026/2/2 5:05:43

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

网址

aHR0cHM6Ly9kaW5ndGFsay5jb20vcWlkaWFuLw==

浅聊一下

  • 没毛病，就这字段，有效期 大约 在两个小时左右
    在这里插入图片描述

加密分析

1. 加密位置
  • 全局检索 X-Acs-Qidian-Access-Token，就是这里了

在这里插入图片描述

  • 简单跟一下这个方法，发现获取 localStorage 中的 token 属性

在这里插入图片描述
在这里插入图片描述

  • 并做了一些转化，最终得到了 X-Acs-Qidian-Access-Token

在这里插入图片描述
在这里插入图片描述

2. localStorage.token 生成位置

  • hook Storage setItem，找到这个位置，发现 token 在被set之前的明文中已经存在我们需要的值

  • 因此我们需要找到在这之前，这个加密值是怎么生成的
    在这里插入图片描述

  • 由于js文件有57多万行，且存在众多异步操作，所以我们这里巧借一下工具

  • 【ast 内存漫游，hook一下】，大概率就是这个位置了

在这里插入图片描述

在这里插入图片描述

  • 断点调试一下，找到加密位置
    在这里插入图片描述
    在这里插入图片描述
  • 加密参数是由一个 get 接口返回的
    在这里插入图片描述
    在这里插入图片描述
  • 整体加密其实就是一个MD5
    在这里插入图片描述

下班

在这里插入图片描述

相关文章：

某DingTalk企典 - Token

⚠️前言⚠️ 本文仅用于学术交流。 学习探讨逆向知识，欢迎私信共享学习心得。 如有侵权，联系博主删除。 请勿商用，否则后果自负。 网址 aHR0cHM6Ly9kaW5ndGFsay5jb20vcWlkaWFuLw 浅聊一下 没毛病，就这字段，有效期…...

编程日记 2024/7/5 18:17:06

手写一个类似@RequestParam的注解（用来接收请求体的参数）

一、本文解决的痛点 按照大众认为的开发规范，一般post类型的请求参数应该传在请求body里面。但是我们有些post接口只需要传入一个字段，我们接受这种参数就得像下面这样单独创建一个类，类中再添加要传入的基本类型字段，配合Reques…...

编程日记 2024/7/5 18:16:06

【遇坑笔记】Node.js 开发环境与配置 Visual Studio Code

【遇坑笔记】Node.js 开发环境与配置 Visual Studio Code 前言node.js开发环境配置解决pnpm 不是内部或外部命令的问题（pnpm安装教程）解决 pnpm : 无法加载文件 C:\Program Files\nodejs\pnpm.ps1，因为在此系统上禁止运行脚本。 vscode 插件开…...

编程日记 2024/7/5 18:14:02

【ajax实战07】文章筛选功能

本文章目标：根据筛选条件，获取匹配数据展示 本章**“查询参数对象”指的是，要“获取文章列表”功能**中服务器接口要求配置的对象 实现步骤如下： 一：设置频道列表数据 二：监听筛选条件改变，…...

编程日记 2024/7/5 18:13:00

promise.all和promise.race的区别

Promise.all和Promise.race是JavaScript中Promise API的两个重要方法，它们在处理多个Promise对象时表现出不同的行为。以下是它们之间的主要区别： 1. 功能和行为 Promise.all： 功能：接收一个包含多个Promise的数组&#x…...

编程日记 2024/7/5 18:11:59

Python爬取豆瓣电影+数据可视化，爬虫教程！

1. 爬取数据 1.1 导入以下模块 import os import re import time import requests from bs4 import BeautifulSoup from fake_useragent import UserAgent from openpyxl import Workbook, load_workbook1.2 获取每页电影链接 def getonepagelist(url,headers):try:r reque…...

编程日记 2024/7/5 18:10:57

初阶数据结构二叉树练习系列（1）

这个系列的文章将带大家一起刷题，并且总结思路 温馨提示：本篇文章里的练习题仅适合刚学完二叉树的小白使用 相同的树 思路 情况分析：第一种情况：两棵树都为空 → 返回true 第二种情况&am…...

编程日记 2024/7/5 18:09:56

【selenium 】操作元素

操作元素 元素操作鼠标操作键盘操作 元素操作 元素操作示例清空输入框clear()deiver.find_element_by_id(“username”).clear()输入文字send_keys()deiver.find_element_by_id(“username”).send_keys(‘zs’)元素点击 click()deiver.find_element_by_id(“login”).click()…...

编程日记 2024/7/5 18:08:55

【MySQL】事务实现原理

目录 事务 如何使用 ACID 原子性(Atomicity) 原子性实现原理 持久性(Durability) 持久性实现原理 隔离性 隔离级别 读未提交 读已提交 可重复读 串行化 隔离级别原理 锁 共享锁&独占锁 意向锁 索引记录锁 间隙锁 临键锁 插入意向锁 自增锁 MVCC 实现…...

编程日记 2024/7/5 18:07:54

面向物联网行业的异常监控追踪技术解决方案：技术革新与运维保障

在现代高度数字化和互联的环境中，物联网技术已经深入到我们生活的方方面面。特别是在家庭和工业环境中，物联网系列通讯作为连接各类设备的关键枢纽，其稳定性和可靠性显得尤为重要。本文将介绍一种创新的监控系统，旨在实时跟踪和分…...

编程日记 2024/7/5 18:05:52

守护厨房空气：全面排查与修复油烟净化器跳闸问题

我最近分析了餐饮市场的油烟净化器等产品报告，解决了餐饮业厨房油腻的难题，更加方便了在餐饮业和商业场所有需求的小伙伴们。 在繁忙的餐饮业厨房中，油烟净化器是确保空气清新和环境卫生的关键设备。然而，油烟净化器在长时间高强…...

编程日记 2024/7/5 18:04:51

【微服务网关——https与http2代理实现】

1.https与http2代理 1.1 重新认识https与http2 https是http安全版本http2是一种传输协议两者并没有本质联系 1.1.1 https与http的区别 HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是用于在网络上交换数据的两种协议。H…...

编程日记 2024/7/5 18:02:49

mssql查询历史执行过的语句日志

SELECT deqs.creation_time,dest.text AS [SQL Text],deqs.execution_count,deqs.total_elapsed_time,deqs.total_worker_time FROM sys.dm_exec_query_stats AS deqs CROSS APPLY sys.dm_exec_sql_text(deqs.sql_handle) AS dest--where dest.text like %这个是我的条件&#…...

编程日记 2024/7/5 17:59:45

【LeetCode】每日一题：买卖股票的最佳时机 II

给你一个整数数组 prices ，其中 prices[i] 表示某支股票第 i 天的价格。 在每一天，你可以决定是否购买和/或出售股票。你在任何时候 最多 只能持有 一股 股票。你也可以先购买，然后在 同一天 出售。 返回 你能获得的 最大 利润 。 AC代码 水…...

编程日记 2024/7/5 17:58:42

【TS】TypeScript 联合类型详解：解锁更灵活的类型系统

🌈个人主页: 鑫宝Code 🔥热门专栏: 闲话杂谈｜ 炫酷HTML | JavaScript基础 ​💫个人格言: "如无必要，勿增实体" 文章目录 TypeScript 联合类型详解：解锁更灵活的类型系统一、联合类型的定义二…...

编程日记 2024/7/5 17:57:41

kali改回官方源后更新失败

官方源： deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http://http.kali.org/kali kali-rolling main non-free contrib在文件 /etc/cat/sources.list中将官方源修改为： deb http://http.kali.org/kali kali-rolling ma…...

编程日记 2024/7/5 17:56:40

Mysql 左关联（LEFT JOIN）

在左关联（LEFT JOIN）操作中，关于大表和小表的连接顺序，通常建议将小表放在前面，大表放在后面。这种安排方式有助于提高查询效率，原因如下： 扫描效率：在SQL查询中，尤其是…...

编程日记 2024/7/5 17:54:37

[笔记]小米CyberDog机器狗仿真调试记录

从官方github的所有源码库来看，所有的source命令只有两条，执行它以配置环境变量： source /opt/ros/galactic/setup.bash source /home/cyberdog_ws/install/setup.bash 如果运行脚本之后gazebo正常启动及机器狗模型在悬空状态，问…...

编程日记 2024/7/5 17:52:36

第十四届蓝桥杯省赛C++B组G题【子串简写】题解（AC）

题目大意 给定字符串 s s s，字符 a , b a, b a,b，问字符串 s s s 中有多少个 a a a 开头 b b b 结尾的子串。 解题思路 20pts 使用二重循环枚举左端点和右端点，判断是否为 a a a 开头 b b b 结尾的字符串，是则答案加一…...

编程日记 2024/7/5 17:50:34

实现Java Web应用的高性能负载均衡方案

实现Java Web应用的高性能负载均衡方案 大家好，我是微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 在高并发的网络环境中，负载均衡是确保Web应用程序高性能和可靠性的关键策略之一。本文将探讨如何…...

编程日记 2024/7/5 17:48:32

RestClient

什么是RestClient RestClient 是 Elasticsearch 官方提供的 Java 低级 REST 客户端，它允许HTTP与Elasticsearch 集群通信，而无需处理 JSON 序列化/反序列化等底层细节。它是 Elasticsearch Java API 客户端的基础。 RestClient 主要特点 轻量级&#xff…...

编程新知 2025/11/30 15:33:36

Vue记事本应用实现教程

文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展：显示创建时间8. 功能扩展：记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...

编程新知 2025/9/20 5:20:12

【kafka】Golang实现分布式Masscan任务调度系统

要求： 输出两个程序，一个命令行程序（命令行参数用flag）和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽，然后将消息推送到kafka里面。 服务端程序： 从kafka消费者接收…...

编程新知 2026/1/23 21:10:28

DeepSeek 赋能智慧能源：微电网优化调度的智能革新路径

目录 一、智慧能源微电网优化调度概述1.1 智慧能源微电网概念1.2 优化调度的重要性1.3 目前面临的挑战 二、DeepSeek 技术探秘2.1 DeepSeek 技术原理2.2 DeepSeek 独特优势2.3 DeepSeek 在 AI 领域地位 三、DeepSeek 在微电网优化调度中的应用剖析3.1 数据处理与分析3.2 预测与…...

编程新知 2025/11/20 2:48:44

黑马Mybatis

Mybatis 表现层&#xff1a;页面展示 业务层&#xff1a;逻辑处理 持久层&#xff1a;持久数据化保存 在这里插入图片描述 Mybatis快速入门 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/6501c2109c4442118ceb6014725e48e4.png //logback.xml <?xml ver…...

编程新知 2026/1/22 14:22:27

python/java环境配置

环境变量放一起 python&#xff1a; 1.首先下载Python Python下载地址&#xff1a;Download Python | Python.org downloads ---windows -- 64 2.安装Python 下面两个&#xff0c;然后自定义&#xff0c;全选 可以把前4个选上 3.环境配置 1&#xff09;搜高级系统设置 2…...

编程新知 2026/1/24 14:23:08

iview框架主题色的应用

1.下载 less要使用3.0.0以下的版本 npm install less2.7.3 npm install less-loader4.0.52./src/config/theme.js文件 module.exports {yellow: {theme-color: #FDCE04},blue: {theme-color: #547CE7} }在sass中使用theme配置的颜色主题&#xff0c;无需引入&#xff0c;直接可…...

编程新知 2026/1/31 9:29:45

Rust 开发环境搭建

环境搭建 1、开发工具RustRover 或者vs code 2、Cygwin64 安装 https://cygwin.com/install.html 在工具终端执行&#xff1a; rustup toolchain install stable-x86_64-pc-windows-gnu rustup default stable-x86_64-pc-windows-gnu ​ 2、Hello World fn main() { println…...

编程新知 2026/2/2 3:59:34

Unity中的transform.up

2025年6月8日&#xff0c;周日下午 在Unity中&#xff0c;transform.up是Transform组件的一个属性&#xff0c;表示游戏对象在世界空间中的“上”方向&#xff08;Y轴正方向&#xff09;&#xff0c;且会随对象旋转动态变化。以下是关键点解析&#xff1a; 基本定义 transfor…...

编程新知 2026/1/22 5:35:24

虚拟机网络不通的问题（这里以win10的问题为主，模式NAT）

当我们网关配置好了&#xff0c;DNS也配置好了&#xff0c;最后在虚拟机里还是无法访问百度的网址。 第一种情况&#xff1a; 我们先考虑一下&#xff0c;网关的IP是否和虚拟机编辑器里的IP一样不&#xff0c;如果不一样需要更改一下&#xff0c;因为我们访问百度需要从物理机…...

编程新知 2026/1/22 5:37:04