第 15 关：蜜罐与爬虫封禁 —— 数据是假的，陷阱是真的
本文是 LearnSpider 第 15 关的解密教程。这一关的靶场是最普通不过的一个 HTML 列表页：不加密、不验签、不弹验证码，5 页 × 10 条公告，谁都能抓。难的是你不知道自己抓到的是不是真的 —— 页面里埋了三类「只给爬虫准备…
RSS 订阅
RSS 订阅
通过 RSS 订阅，第一时间获取最新文章和动态
RSS 链接
复制链接到你的 RSS 阅读器
https://jsnote.top/rss.xml最新文章
第 14 关：Cookie 签名 —— 七层复合加密，和「密钥写在前端」这件事
本文是 LearnSpider 第 14 关的解密教程。这一关的数据分 5 页、每页 10 个数字，但接口只认一个签过名的 sign Cookie：这个 Cookie 是前端一段混淆过的 JS连着过七层算法算出来的（拼盐 → MD5 派生密…
第 13 关：点选验证码 + 一次一密的轨迹报文 + 行为风控
本文是 LearnSpider 第 13 关的解密教程。这一关的靶场是一张点选验证码：把图上所有文字点掉。看着像「识图题」，真正的坎却在后面 —— 提交的不是「点了哪几个坐标」，而是一整段鼠标轨迹（时间、坐标、速度），用 AES+RSA 加…
第 12 关：接口下发 JS + 字符串混淆 + 内置 MD5 + 反调试
本文是 LearnSpider 第 12 关的解密教程。这一关换了个思路：页面本身几乎是空的，真正的防守逻辑不在静态文件里，而是登录后由接口现发一段 JS 下来。这段 JS 里：关键字全被十六进制转义映射（$dbsm_0x5d57）、一段字…
第 10 关：RSA 传密钥 + AES 加密报文（顺带一层 JavaScript 混淆）
本文是 LearnSpider 第 10 关的解密教程。这一关把「RSA + AES 混合加密」和「JavaScript 混淆」凑在一起：请求头 sm 是每次现算的，报文也不是明文，靶场还只放你书单里的前四页。
第 11 关：无限 debugger + VM 混淆 + 签名请求头
本文是 LearnSpider 第 11 关的解密教程。这一关的 JS 防守最"脏"：无限 debugger（关键字还是拼出来的）、base64 源码交给 new Function 在运行时编译、请求头 m 要现算签名，票价则靠 base6…
什么是 RSS？
RSS（Really Simple Syndication）是一种用于发布经常更新内容的标准格式。通过 RSS，你可以：
- 及时获取网站最新内容，无需手动访问
- 在一个地方管理多个网站的订阅
- 避免错过重要更新和文章
- 享受无广告的纯净阅读体验
推荐使用 Feedly、Inoreader 或其他 RSS 阅读器来订阅本站。
欢迎来到我的博客！这是一则示例公告。
文章
15
分类
1
标签
33
总字数
22,317
运行时长
0 天
最后活动
0 天前
站点域名jsnote.top
Fireflyv6.16.8
Astrov7.3.2
Nodev24.18.1
pnpmv11.22.0
构建时间2026年10月3日 22:50:07
系统信息Windows / x86_64