瑞数专题
【python】JS逆向中，手把手教会你如何层层突破瑞数加密
✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。 🏆《博客》：Python全栈，PyQt5和Tkinter桌面应用开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django
瑞数信息入选IDC《中国WAAP厂商技术能力评估，2024》
5星满分：WAF、Bot流量管理、行业应用等评估维度 日前，全球领先的IT市场研究和咨询公司IDC发布《中国WAAP厂商技术能力评估，2024》。报告聚焦WAAP能力，通过对中国市场中主要WAAP产品提供商的技术评估以及对大量最终用户的客观访谈，帮助市场更加全面地了解中国WAAP过去的发展历程以及未来的发展趋势。 瑞数信息WAAP安全平台获得IDC的关注和认可，入选报告中国WAAP技术代表厂商
linux 部署瑞数6实战(维普，药监局)第一部分
声明 本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wx 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！ 前言 昨天搞了一天的部署。还挺麻烦的中间踩坑慢慢说。 1.部署
药监局瑞数6 分析 2023版
网站地址 aHR0cHM6Ly93d3cubm1wYS5nb3YuY24veWFvcGluL3lwamdkdC9pbmRleC5odG1s 清除cookie 选中脚本调试 第一次获取的结果ts 第二次获取的结果是一个294cc83.js，可以固定 第三次获取的结果 content和ts属性每次都要换,还有ts属性一定要和content对应,否则你怎么补都是错的(
瑞数6药监局 分析爬虫2023版
先说结果，带sign和cookie去请求明文链接可以返回数据 浏览器调式打钩脚本 sign在这，sign在md5.js 拿到ts和content还有动态js，生成cookie 需要补环境 值得注意的是动态js不能格式化和content要都传过去 上张结果图 有意+v灸印
瑞数4.0某房地产_瑞数补环境
文章目录 前言目标网站瑞数简介整体流程1.找到cookie的生成位置2.网站分析逆向流程分析补环境 结果结语 前言 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！此外出于某种原因。本章大部分调试会省略，仅简单说个大概 目标网站 aHR0cDovL3d3dy5
聊聊瑞数6代通杀方案
最近某网站又升级了，升级了新版瑞数 做JS逆向的，基本都要接触到瑞数，都接触好几年了，扣代码、模拟方式、补环境、RPC都试过，现在基本瑞数已经不是难点了，通杀方案做的已经很成熟了，每次升级也就改改就行了。 看下注入页面 红框部分，除了外链固定，其他都是变化的。 VM代码还是老样子，只不过使用了三目表达式混淆以及VM执行，很恶心。 入口点还是容易找到的，XMLHttpReques
爬虫瑞数4案例：网上房地产
声明： 该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关 一、瑞数简介 瑞数动态安全 Botgate（机器人防火墙）以“动态安全”技术为核心，通过动态封装、动态验证、动态混淆、动态令牌等技术对服务器网页底层代码持续动态变换，增加服务器行为的“不可预测性”，实现了从用户端到服务器端的全方位“主动防护”，为各类 Web、HTML5 提供强大的安全保护。
API乱象何时休？瑞数信息重拳出击去“顽疾”
在“万物皆可API”的时代，通过API快速构建产品和服务、迅速响应客户需求已是数字化企业的必备技能。但同时，API承载着越来越复杂的应用程序逻辑和越来越多敏感数据的特征，也使得API成为黑产的重点攻击目标。 近年来，不少国际知名企业都因API安全疏忽而遭受了巨大的打击。不仅如此，据研究部门Salt Labs发布的《 2022 年第一季度API安全状况报告》显示，在过去 12 个月中，恶意API流
瑞数5 超长CK--鼠标事件
声明：本文章仅做个人交流，不得用于商业和非法用途，带来后果与本人无关。另，如有侵权请联系我。 此文为瑞数5系列最后一篇，作为真男人CK不要短，就要长，而且要最长最长的那个。老规矩，废话不过说，上图。 这次就是完整模拟了鼠标事件后的最长CK，322位，至此，人均瑞数时代，我终于可以人均而不是被人均了。 有需要的可以随时私信我。
瑞数 4 逆向 js 分析过程
一、rs4/5特点 ① 服务器响应状态码202或者412返回第一个cookie_s；然后js混淆生成了第二个cookie_t，只有携带有效的cookie_t才能正确请求页面状态码才是200 ② 如何区分是几代版本，看cookie_t的第一个数字，绝大多数通过该数字就可以确定是几代，如图片中样例是4代 ③ cookie_t大致有两种：FSSBBIl1UgzbN7N80T，FSSBB
瑞数无限debugger完美处理
打开网站会看到瑞数的无限degugger，特恶心啊 魔高一尺道高一丈 怎么处理呢？ 选中 debugger这行，然后 Edit breakpoint ，输入if 1>2 即可