搜索

[19749] 2021-04-29_实战应用丨深度剖析请求接口中的JS参数校验算法

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-04-29_实战应用丨深度剖析请求接口中的JS参数校验算法 实 战 应 用 丨 深 度 剖 析 请 求 接 口 中 的 J S 参 数 校 验 算 法 i 春 秋   2 0 2 1 - 0 4 - 2 9 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 昵 称 ： Y a o ヽ 药 药 i 春 秋 年 轻 有 为 的 技 术 版 块 版 主 ； 经 验 丰 富 ， 职 业 红 队 ， 擅 长 A P T 技 术 研 究 ； 多 次 在 各 大 S R C 平 台 提 交 高 、 中 危 漏 洞 ， 并 获 得 证 书 奖 励 ； 曾 多 次 帮 助 公 安 完 成 入 侵 取 证 。 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍
本 节 课 程 将 实 战 分 析 i 春 秋 论 坛 协 议 和 各 类 接 口 的 参 数 校 验 、 分 析 参 数 值 的 J S 算 法 逻 辑 以 及 遇 到 登 录 接 口 有 参 数 校 验 时 的 解 决 方 法 等 内 容 ， 感 兴 趣 的 小 伙 伴 不 要 错 过 ！ 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 8 3 3 课 程 延 伸 课 程 延 伸 J S O N   S c h e m a   简 介 简 介 J S O N   S c h e m a 用 来 描 述 某 个 J S O N 数 据 应 该 有 什 么 字 段 ， 这 些 字 段 受 哪 些 规 则 限 制 ， 比 如 非 空 ， 最 大 长 度 ， 最 小 长 度 ， 符 合 某 个 正 则 ， 属 于 哪 几 个 常 量 等 。 这 里 给 大 家 简 单 介 绍 下 J S O N   S c h e m a 的 基 本 概 念 ， 先 整 体 看 一 下 J S O N   S c h e m a ： {     " t y p e " :   " o b j e c t " ,     " p r o p e r t i e s " :   {         " i d " :   {   " t y p e " :   " i n t e g e r "   } ,         " n a m e " :   {   " t y p e " :   " s t r i n g "   } ,         " p h o n e " :   {   " t y p e " :   " s t r i n g "   } ,         " h o b b y " :   {                 " t y p e " :   " a r r a y " ,                 " i t e m s " :   {                         " t y p e " :   " s t r i n g "                 }         }     } ,     " r e q u i r e d " :   [ " i d " ,   " n a m e " ] }
那 么 ， 以 下 数 据 就 符 合 上 边 的 s c h e m a ： 如 果 没 有 i d 或 者 n a m e ， 或 者 这 些 字 段 的 类 型 不 对 ， 这 个 数 据 就 不 能 通 过 s c h e m a 的 校 验 了 。 J S 的 的 J S O N   S c h e m a 库 库 a j v a j v 是 对 J S O N   S c h e m a 支 持 最 全 的 一 个 库 ， 性 能 在 现 有 的 库 中 也 很 优 越 ， 排 在 第 二 位 ， 排 第 一 位 d j v 没 有 实 现 J S O N   S c h e m a 的 最 新 特 性 ， 而 a j v 与 d j v 性 能 上 很 接 近 ， 且 a j v   s t a r 数 6 . 7 k ， d j v 才 2 3 6 。 a j v 是 最 优 的 选 择 。 基 本 用 法 基 本 用 法 输 出 ： 输 出 ： 用 法 简 单 明 了 ， v a l i d a t e ( s c h e m a ， d a t a ) ， 只 需 要 指 定 s c h e m a 和 d a t a 即 可 ， s c h e m a 就 是 我 们 上 面 说 到 的 s c h e m a ， d a t a 就 是 被 校 验 的 数 据 了 。 {         " i d " :   0 ,         " n a m e " :   " z h a n g s a n " ,         " p h o n e " :   " 1 8 8 1 4 1 6 6 6 6 6 " ,         " h o b b y " :   [ " c o d i n g " ,   " m u s i c " ,   " g a m e " ] } c o n s t   A j v   =   r e q u i r e ( ' a j v ' ) ; c o n s t   a j v   =   n e w   A j v ( ) c o n s t   i s V a l i d a t e   =   a j v . v a l i d a t e ( {   t y p e :   ' s t r i n g '   } ,   1 2 3 ) ; i f   ( ! i s V a l i d a t e )   {         c o n s o l e . l o g ( a j v . e r r o r s ) ;         c o n s o l e . l o g ( a j v . e r r o r s T e x t ( a j v . e r r o r s ) ) ; } [     {         k e y w o r d :   ' t y p e ' ,         d a t a P a t h :   ' ' ,         s c h e m a P a t h :   ' # / t y p e ' ,         p a r a m s :   {   t y p e :   ' s t r i n g '   } ,         m e s s a g e :   ' s h o u l d   b e   s t r i n g '     } ] d a t a   s h o u l d   b e   s t r i n g
E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用
▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 杭 州 班 ： 报 名 立 减 5 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 北 京 、 天 津 班 ： 报 名 立 减 3 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 广 州 班 ： 报 名 立 减 4 0 0 0 元 ， 开 课 时 间 ： 6 月 中 旬 ； 成 都 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 中 旬 。 快 速 咨 询 入 口 快 速 咨 询 入 口
师 老 师 李 老 师 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理