【逆向案例】B站博主视频接口风控问题

免责声明

文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】联系作者

逆向目标

好多大兄弟问B站接口风控问题，下面是分析过程，没经过长期验证，不过应该没啥问题接口是UP住视频列表，过一阵子出现风控校验失败

逆向过程

找到w_rid的位置，函数开头传了两个字符串

后面发现用到的n = i + a，这里的i 和a并不是等于这里

经过上面的o函数，从localStorge拿的

就是下面这俩个

这时候我们可以采取删除localStorge里面的这个key，然后在set断点

断到了

返回的值包含了我们需要的数值以及一些凭证和时间

然后回到网络发现它发了一个包

参数中有个csrf和hexsign，csrf看的出来是cookie中的一个值

需要分析的就是这里的hexsign，搜一下子就找到了

加密也很简单

现在流程就理清楚了，用ck中的某个值请求获取到一个加密的盐和ticket和其过期时间，然后set localStorge即可，过期了再进行请求，这也就是我们之前分析的w_rid过一阵子不可用的原因

ticket

测试

算法还原

归纳总结

添加好友回复：交流群

原文始发于微信公众号（爬虫逆向小林哥）：【逆向案例】B站博主视频接口风控问题