某bao的228JS逆向

原创已于 2024-10-13 17:44:05 修改 · 475 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

js逆向

当前文章被收录于：

js逆向

9 篇文章 0 人学习

分析JS代码，逆向分析风控加密参数算法，所有内容仅供学习交流使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关

订阅专栏查看详情

当前文章被以下社区和专栏收录：

于 2024-10-13 17:42:09 首次发布

1、入口定位，不多说上图：
在这里插入图片描述
2、把Cr对象导出来，模拟一下参数在游览器中调用一下看看

3、接下来就是补环境和加密参数的模拟，用jsdom补了一下环境

4、补完之后测试一下结果

到这能输出对应的228参数
待续测试滑块功能…

标签

#javascript #node.js #python

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lcczyl

关注关注

9
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

某宝228滑块最新请求头bx-et的逆向分析

qq_35249586的博客

10-14

1469

某宝228滑块最新请求头bx_et

参与评论您还未登录，请先登录后发表或查看评论

IIR数字滤波器原理，设计方法及嵌入式应用

weixin_38342580的博客

10-26

1万+

基于STM32的二阶直接II型巴特沃斯低通滤波器设计方法及应用

安卓逆向小案例——阿里系某电影票务APP加密参数还原-Unidbg篇

热门推荐

weixin_44084602的博客

09-18

1万+

使用unidbg调用sgmain.so，还原x-sign等加密参数

openEuler 20.03 LTS面向RK3399移植系列（3）—openEuler 20.03 LTS面向Firefly RK3399的第一个版本（Linux kernel 4.4）

火种源码的机器人技术专栏

09-25

2330

任务动机：完成openEuler面向RK3399开发板的移植。任务描述：按照固件烧写准备，固件获取，固件打包和烧写的步骤实现openEuler面向RK3399开发板的移植，整理过程和相关命令记录到文档。 1. 制作openEuler的rootfs.img 1.1 开发环境树莓派--openEuler系统 openEuler 20.03 LTS 的内测版本镜像，下载。 1.2 具体操作 1.2.1 ssh远程连接树莓派确定树莓派IP ssh连接 1.2.2 制作rootfs.img

阿里228，阿里滑块逆向

ASSS55254的博客

09-20

1030

本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！直接替换了227的代码用的228文件。随便本地补了一下有一些新的监测点没补还是可以过的，因为本人也没这方面业务所以简单测试一下而已。有相关问题请第一时间头像私信联系我删除博客！同时再次申明本人没有售卖过x82代码。博客只是增加简历优势你懂的。

某里228滑块逆向分析

qq_35249586的博客

09-10

2339

228

淘宝滑块x82y-226流程分析(不涉及逆向)

逆向笔记

07-11

7410

淘宝滑块x82y-226-流程分析(不涉及逆向)

GitHub 热榜项目：日榜（2026-08-18）

u130130的博客

08-18

345

本期 GitHub 热榜聚焦 AI 工具链扩展：渗透测试、安全技能库和代理记忆项目持续升温，本地 LLM 推理工具则围绕硬件适配与 Apple Silicon 优化展开；短视频生成、量化交易、求职管理和自托管照片等应用也同步上榜。

JavaScript 核心数据与类型体系

2401_83227843的博客

08-16

656

数据与类型是 JavaScript 交互逻辑的底层基石，所有用户输入处理、接口数据解析、状态计算、列表渲染都建立在类型体系之上。

React JWT 登录鉴权实战：串起 Zustand、Axios 拦截器与路由守卫

2501_93234401的博客

08-19

258

标签：React, JWT, Zustand, Axios, React Router在 React 项目里，登录接口返回 token 只是起点。真正容易遗漏的是：刷新后怎样恢复登录态、业务请求怎样自动携带 token、受保护页面怎样拦截，以及服务端怎样识别伪造或过期凭证。本文基于一个 React + Zustand + Axios + React Router + Vite Mock 项目，拆解完整数据流，并指出教学实现与生产鉴权的边界。源码仅做静态分析，。

基于ReAct框架的Agent工具调用鲁棒性提升策略

Cloud_bread的博客

08-17

197

层面核心策略关键收益架构层规划与执行解耦（RP-ReAct）轨迹稳定，上下文可控执行层结构化工具调用 + Schema校验格式错误率从23%降至<0.3%反馈层Observation信息层级升级（L0→L2/L3）从盲目重试升级为智能决策测试层故障注入 + 优雅降级上线前暴露脆弱点，运行时安全兜底鲁棒性的本质，是在承认LLM会犯错、工具会失效的前提下，通过工程手段将失败控制在一定范围内。正如ReAct框架的初衷——让模型“边想边做”——工程化的目标则是让Agent“即使做错了，也知道怎么修正”

Pandoc生态：ConvertX、Zettlr、Quarto、R Markdown、PanWriter、MCP-Pandoc、Pandoc-xnos

lonelymanontheway的博客

08-16

190

Pandoc生态：ConvertX、Zettlr、Quarto、R Markdown、PanWriter、MCP-Pandoc、Pandoc-xnos、Pandoc-GUI

JavaScript 实现高效 PDF 转 HTML：加载、转换、下载

Eiceblue的专栏

08-21

187

本文详细介绍了如何在 React 应用中利用 JavaScript 与 WebAssembly 技术，在浏览器端完全本地化地将 PDF 文件转换为 HTML 页面，无需依赖任何后端服务。

我在不同的平台用不同名字发文章——GEO实体一致性修复记录

qq_40902326的博客

08-17

246

文章摘要：技术博主通过一年实验发现，AI无法关联其在不同平台（CSDN、知乎、GitHub）的碎片化身份，导致内容权威性分散。核心问题在于"实体信号"不一致——包括名字、头像、简介等基础信息。作者通过三步修复：统一身份标识（名称/头像/简介）、用Schema标记建立账号关联、核对跨平台内容一致性，最终实现AI对其身份的准确识别与跨平台内容合并引用。关键建议包括：所有平台使用统一名称/头像/简介、部署PersonSchema标记、保持内容观点一致等。文章强调，对个人博主而言，实体一致性优化

python,vue3 web项目.gitignore,推送标签到git，后续项目可基于此标签作为基础继续开发

kobe_okok的博客

08-20

【代码】python,vue3 web项目.gitignore,推送标签到git，后续项目可基于此标签作为基础继续开发。

VS Code 快速生成Vue3 + TypeScript + Setup 基础空模板

M1512415的博客

08-20

142

很简单吧，以后不用手敲基础的模板，也可以将一些比较通用的在json文件内加上，类似class等，以此展开。按下Ctrl+Shift+P（Windows）/Cmd+Shift+P（Mac），输入「好了，你们看见我的原力值了么…新建vue文件实践一下，输入。失踪人口回归，原力值回家。」，选择vue.json。

盛最多水的容器(双指针)

2301_81726198的博客

08-20

319

本文讲解LeetCode第11题「盛最多水的容器」的解法。通过分析容器面积由宽度和最小高度决定，提出双指针解法：初始时指针位于数组两端，每次移动较矮的指针，并计算当前面积更新最大值。该策略基于贪心思想，确保不会错过最优解。JavaScript实现代码展示了O(n)时间复杂度的解法，示例演示了计算过程。这是双指针算法在数组问题中的典型应用，理解移动较矮指针的策略对解决类似问题具有启发意义。

vue3 实战系列之踩过的一些坑

最新发布

weixin_45879335的博客

08-21

128

最近在总结一些过去的项目经验，偶有所得，把一些之前踩过的坑汇总一下。

前端性能优化实战：从白屏到秒开

物物而不物于物，念念而不念于念

08-17

280

本文详细记录了一个前端性能优化实战案例，通过系统化方案将首屏加载时间从4.8秒降至0.9秒，LCP指标从5.2秒优化到1.1秒。文章从业务价值切入，强调性能优化对转化率的直接影响，提供了完整的"指标→定位→优化→验证"方法论。核心优化措施包括：网络层启用HTTP/2和CDN、资源加载策略优化（代码分割/懒加载）、渲染层关键CSS内联和骨架屏实现、JavaScript长任务拆分、图片字体专项优化等。最后通过真实数据对比展示优化效果（LCP降低64%，转化率提升18%），并推荐Lighthouse等诊断工具。文

告别 `innerHTML` 的烦恼：一个纯原生安全的 HTML 注入方案

qq_45089709的博客

08-21

167

本文提出了一种纯原生JavaScript方案，用于安全替换项目中危险的innerHTML方法。文章首先分析了innerHTML存在的XSS风险，如执行恶意脚本和触发事件攻击。核心方案是基于DOMParser和递归DOM遍历的白名单清洗机制，通过appendSafeHTML方法实现安全注入，全程不使用innerHTML。该方法配置了允许的HTML标签和属性，并对href/src进行协议校验。同时提供了备选方案sanitizeHTML，返回清洗后的字符串供特殊场景使用。这种零依赖方案兼顾安全性与实用性，适合大规

基于SpringBoot+Vue3的企业办公自动化OA系统｜集成Activiti工作流引擎

ykhZuojava的博客

08-19

206

项目基于SpringBoot+Vue3前后端分离架构开发，融合工作流审批、公文办公、会议考勤、日程管理等核心企业办公场景，技术栈主流、业务逻辑完善，是非常优质的Java计算机毕业设计、课程设计实战项目。基于Activiti工作流引擎搭建企业审批体系，支持请假、报销、采购、用章等常用办公审批流程，支持流程自定义配置、灵活适配企业不同审批规则，流程流转清晰、状态实时可查。实现企业公文起草、线上审核、签发、归档的全生命周期管理，内置多种通用公文模板，支持电子印章功能，规范企业公文办公流程。

全球旅游城市数据集（含评分、气候信息、旅行建议），包含来自全球 560 个城市的详细旅行信息，涵盖城市基础信息、气候数据、主观体验评分、推荐行程时长与预算等级，适用于数据分析、机器学习

包含来自全球 560 个城市的详细旅行信息，涵盖城市基础信息、气候数据、主观体验评分、推荐行程时长与预算等级，是一个非常适合用于旅行推荐系统、气候分析、旅游研究和行程规划应用的数据资源。涵盖 560 个城市，包含地理、气候与主观评分信息提供文化、自然、美食等多维兴趣评分（0–5）支持构建个性化旅行推荐引擎可用于旅游数据分析、可视化、聚类与用户偏好匹配该数据集非常适合用于：构建 AI 驱动的旅行推荐系统分析不同地区的气候适宜性（如最佳旅行月份）聚类城市以识别“相似风格”的旅游目的地构建行程规划 App 或 Web 应用探索用户兴趣与城市特性的匹配关系字段说明（Features & Columns）字段名类型描述citystring城市名称countrystring所属国家regionstring地区或大洲（如 Asia, Europe, North America）latitude, longitudefloat城市经纬度坐标descriptionstring城市简介（一句话描述其特色）climateJSON每月平均气温、最高温、最低温（格式见下文）ideal_durationstring推荐旅行时长：<br>Weekend, Short trip, Long tripbudget_levelstring旅行预算等级：<br>Budget, Mid-range, Luxuryrating_culturefloat (0–5)文化吸引力评分rating_adventurefloat (0–5)冒险活动评分rating_naturefloat (0–5)自然风光评分rating_beachesfloat (0–5)海滩质量评分rating_nig