海关总署瑞数vmp算法还原

复制代码
aHR0cDovL2dkZnMuY3VzdG9tcy5nb3YuY24vY3VzdG9tcy9zeXgvaW5kZXguaHRtbA==

今天在更新一篇瑞数6vmp,药监局和海关都换文件地址了,在昨天基础上继续加大环境检测数组,

检测大概又可以分为8个小数组,环境检测点:

复制代码
userAgent
platform
availWidth 、innerWidth 、outerWidth  
域名
时间差值校验
对eval_js进行校验计算
localstroage

海关总署成功过了!!!!!!

八位数组,如果八位错了,后面就会全部错了

复制代码
[3,155,3,3,4,2,7,4]

再就是核心4位数组映射,映射错了也会过不去。

复制代码
225,100,181,203

注意cookie成对出现,错了过不去

复制代码
"AV7KYchI7HHaS", "AV7KYchI7HHaT"

接口会成对返回cookie,直接带入即可状态码200,不过就是412,后缀 正常90多位,但是传入query就会变长了,大概150左右甚至更长,即可拿到数据

复制代码
{
"AV7KYchI7HHaS":"60P2nNT4fqQjdtYYBes1cjwECo7HLTTJsSTZ0Tf.K_OfzBIon_.r_AVCOOPcwQ5J9WCmOaJ0H7a3.0LUNyNKEGlq",
"AV7KYchI7HHaT":"0Gm0k4RplPD8NsK2_qxua8eUqDWr6cor7zzioC2yRy5Esj7.coTvgAh0D9rNNqv2bl1JLd2B2QV_fSkHabRRk7cyfhFDgZhJBxJ_YOmjy3dDFl8sYw8X5zeyioyPI23F2YSpOILTocng8aBX8TZY.vTYpxqaEkmxuCQgTsTxRPcGCKrTSsN85_iP_ixyYhF4lnqI56hJBjyLgN2XoPcNqzewnfeB_lZiCOuUog61Z._Rr7sEKti_yBH9pTg_CwgTgnjISD72A4coVcA0WZqHF5R9l8_cr10pri9_p9jlpy0Yx9Wi04G960uVkRV19k7tCO0OO16Ytl4v_iFVyiAHucHzUn8EYfWWSu_3bPwA8htSS5Ra2mjpQdo7Brds1bB9ZzMPzcHZuFYthfbccFzKiL2T_gUs5puAtWxlfSZKpl2GuHGatQBMnyST4Lj9fSMaK",
"suffix":"08MgTcGlqWEELe39VwnL9137Mk7fYMSs3GaaZ.Yvt1Oh_JZtTYAkiJ7MQ6E4S9eFS8zcR6JHKOsk0amMj5zrFQsxI9L5anaid6XEAiRcfMKJvNkOpKpJpxaoUQ0A.5p7tAus4_LS1TOG"
}

后缀是能过的,没有找到合适xhr,附一张药监局后缀测试图片吧

声明

本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!

本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请联系作者立即删除!

相关推荐
treesforest2 小时前
IP定位技术在网络犯罪侦查中的应用与价值
网络·网络协议·tcp/ip·网络安全·ip归属地查询·反欺诈
笨鸟先飞,勤能补拙2 小时前
AI 赋能网络安全:技术全景、成熟度评估与实战案例
人工智能·python·安全·web安全·网络安全·sqlite·github
长和信泰光伏储能3 小时前
京津冀光伏发电:绿色能源的未来之路
python·能源
浦信仿真大讲堂4 小时前
从重复操作到自动化闭环:如何让 CST 与 Python 真正协同起来
python·自动化·cst·仿真软件·达索软件
Gu Gu Study4 小时前
ScoutLoop开放域深度研究引擎(agent的初步设计想法)
人工智能·python
笨鸟先飞,勤能补拙5 小时前
AI 赋能网络安全领域深度剖析
网络·人工智能·windows·安全·web安全·网络安全·github
卷无止境5 小时前
写代码这件事,到底该讲究点什么?
后端·python
卷无止境5 小时前
循环复杂度到底在算什么,Python 代码怎么才能写得让人一看就懂
后端·python
lpfasd1235 小时前
MediaCrawler 项目深度分析
chrome·python·chrome devtools
HackTwoHub6 小时前
轻量化AI渗透武器库|ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地
人工智能·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构