查看登錄包，ts明顯是時間戳，通過斷點可以知道password是經過md5加密，所以把焦點放到sign上面。看到了h的内容，其中後面的key是固定的找到d函數斷點，跳轉到這裏，可以看到這符合 webpack格式經過測試 e 為傳進去的明文數據，n 則是未定義，我們往上面找 t 賦值函數，t 再跳轉到 n 對n那裏斷點，刷新頁面，就找到了解釋器的位置複製全部的内容，然後在後面添加執行函數，同時在函數結束前聲明一個變量接收看下面就是加密解析成功了全部代碼：var encryption_obj; var window = global; (function(t) { function e(e) { for (var i, a, r = e[0], c = e[1], u = e[2], p = 0, l = []; p < r.length; p++) a = r[p], Object.prototype.hasOwnProperty.call(n, a) && n[a] && l
RSA 加密詳解什麼是 RSA 加密？RSA 是一種非對稱加密演算法，廣泛應用於資訊安全領域，尤其是網路通訊。它的名稱來自於三位發明者 Rivest、Shamir 和 Adleman 的姓氏首字母。RSA 的工作原理非對稱加密： RSA 使用一對密鑰：公鑰和私鑰。公鑰可以公開分發，而私鑰必須嚴格保密。加密與解密：加密： 使用公鑰對明文進行加密，得到密文。解密： 使用私鑰對密文進行解密，恢復出原始的明文。數學基礎： RSA 的安全性基於大整數分解問題的難解性。也就是說，要從公鑰中推算出私鑰在計算上是不可行的。RSA 的關鍵組成模數 (modulus): 是一個大整數，用於模運算。公鑰指數 (public exponent): 一個小於模數的整數，用於公鑰加密。私鑰指數 (private exponent): 一個大整數，用於私鑰解密。公鑰: 由模數和公鑰指數組成。私鑰: 由模數和私鑰指數組成。RSA 的加密過程生成密鑰對： 選擇兩個大素數 p 和 q，計算模數 n = p * q，再根據歐拉函數計算出其他參數，生成公鑰和私鑰。加密： 使用公鑰對明文進行模冪運算，得到密文。解密： 使用私鑰
從登陸包可以看到用戶名和密碼的加密方法為同一個繼續搜尋相關參數，找到如下代碼，即通過 encryptByAES 函數加密。提取出來以後，可以看到結果和登陸包的請求内容是一樣的相關js代碼：function encryptByAES(message, key) { let CBCOptions = { iv: CryptoJS.enc.Utf8.parse(key), mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }; let aeskey = CryptoJS.enc.Utf8.parse(key); let secretData = CryptoJS.enc.Utf8.parse(message); let encrypted = CryptoJS.AES.encrypt( secretData, aeskey, CBCOptions ); return CryptoJS.e
觀察登錄包，貌似只有sign加密了，是連同輸入的密碼一起加密的，timestamp很明顯是時間戳看上去是層層相扣，要找到sign的參數，就要找到 cr 的值，要找到 cr 的值，就要找到 we 的值不管了，直接全部扣下來，他媽的， var Qe = { exports: {} }; (function(t) { (function() { var e = "input is invalid type" , n = "finalize already called" , o = typeof window == "object" , r = o ? window : {}; r.JS_MD5_NO_WINDOW && (o = !1); var a = !o && typeof self =
Xboard面板漏洞，可导致所有用户uuid泄漏，目前已有多家机场被大规模扫描。起因是Xboard开发者只核验了提交的token是否正确，却没判断是否为空，导致没token的时候反而绕过了校验导致订阅可被未授权遍历。此漏洞可导致用户订阅信息泄漏，预计泄漏后将导致市面出现大批免费节点。另外据传Xboard还存在SQL注入漏洞。修復方法：文件位置：/app/Http/Middleware/Server.php方法1(推荐更优雅):见图红色部分，添加图片红色部分到代码中。方法2（不推荐不优雅）：加到中间件内：加到$request->validate(前)$token = $request->input('token'); if (empty($token)) { throw new ApiException('token is null',403); }參考地址aapanel + docker compose| 1panel | docker compose 更新命令docker compose pull docker compose run -it --rm xboar
感興趣的可以聯係我的TG，能夠一起研究和測試，爲的就是一起進步。
!function(a, b) { "object" == typeof exports ? module.exports = exports = b() : "function" == typeof define && define.amd ? define([], b) : a.CryptoJS = b() }(this, function() { var a = a || function(a, b) { var n, c = Object.create || function() { function a() {} return function(b) { var c; return a.prototype = b, c = new a, a.prototype = null, c
支持叠加 多账号不要冲，封号網站鏈接
API_KEY為2captcha的API import requests creat_task_url = 'https://2captcha.com/in.php?key=API_KEY&method=userrecaptcha&googlekey=WEBSITE_KEY&pageurl=URL' id = '' res = requests.get(creat_task_url) if res.status_code == 200: id = str(re.findall('\|(\d*)', res.text)[0]) time.sleep(20) code_res = requests.get(f'https://2captcha.com/res.php?key=API_KEY&action=get&id={id}') print(code_res.text)
找登錄包后看到三個參數：1.token(網頁刷新直接頁面就可以通過f12搜尋到)2.email3.password（加密）剩下就是尋找加密函數了，搜索token后看到頁面加密的位置，encryptPass('emailPwdInp')，那麽接下來搜索 encryptPass找到加密函數了 function encrypt (str) { const key = CryptoJS.enc.Utf8.parse("idcsmart.finance") const iv = CryptoJS.enc.Utf8.parse("9311019310287172") var encrypted = CryptoJS.AES.encrypt(str, key, { mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7, iv: iv, }).toString() return encrypted } function encryptPass (id) { le
購買地址 || 評測結果
購買地址 || 評測結果配置如下：1v CPU1024M RAM20G 硬盘2000Mbps 带宽1T 单向 流量
大陸安卓機普遍不能使用谷歌商店，我嘗試過Go安裝器但是提示網絡錯誤，後來下載了Suplay安裝器總算安裝上了。
獲取應用程式進程並識別圖片獲取坐標，最後滑鼠點擊，還有按鍵操作首先安裝庫pip install psutil mss opencv-python pyautogui numpy然後import psutil import mss import cv2 import numpy as np import pyautogui import time import keyboard import time # 等待5秒钟，方便你切换到要操作的窗口 time.sleep(5) # 按键 keyboard.press_and_release('2') # 游戏进程名称 TARGET_PROCESS_NAME = "PokeMMO.exe" # 替换为你的游戏进程名 # 要识别的图片路径 TARGET_IMAGE_PATH = "image/login.png" # 替换为你的目标图片路径 def find_process_by_name(process_name): """查找指定名称的进程&quo
线刷和卡刷的区别？ 简单来讲，线刷指使用USB线作为刷机工具进行刷机，而卡刷则是把固件或者升级包拷贝到手机SD卡中进行刷机升级操作。 线刷一般是官方所采取的升级方式，主要用来刷固件，如果手机故障造成无法开机等情况，我们可以考虑使用线刷来拯救手机，线刷一般需要刷机工具，也有和刷机包整合好的。手機變黑磚了，我通過谷歌搜尋了9008綫刷救磚包，通過MiFlash刷入即可。關於Root面具：需要提取當前手機版本的Boot.img文件，然後通過面具導入Boot文件打補丁，導出的面具補丁再通過電腦刷入Boot即可（成功刷入面具）
![[cloudcone]充值活动，冲5.1$额外送50%](https://blog.yariaa.lol/usr/uploads/2024/09/3344820447.png)
![[人民云] 3.99￥/月無限流量VPS](https://blog.yariaa.lol/usr/uploads/2024/09/2346689232.png)
![[Lamhosting] 9.9￥/月 US VPS评测](https://blog.yariaa.lol/usr/uploads/2024/09/3376670361.png)
