阿卡迈分析--01粗略分析

众所周知 耐克nick 阿迪adidas 德州仪器(TI ti.com) 得捷电子（digikey ）贸泽电子（mouser）等较大的芯片 购物之类的网站都引入了akamai的js防机器人识别系统，现在最新的akamai版本是1.7，如果想实现http抢购，那么破解akamai的js 实现sensor_data 然后换取相关有用的_abck是必须的，然后模拟tsl（模拟浏览器怎么发送请求的 不是简单的python go php等）使用个requests就可以的，然后发送相关的数据，那么问题就解决了。

上面整理了那么多方法属性，感觉头绪有一点，但是太难了 要分析的数据之类的，不管怎么样子，先来看看第一个sensor_data的参数把，通过抓包工具看下 多抓几条数据看看 1.{"sensor_data":"7a74G7m23Vrp0o5c9289981.7-1,2,-94,-100, 2.{"sensor_data":"7a74G7m23Vrp0o5c9289981.7-1,2,-94,-100, 3.{"sensor_data":"7a74G7m23Vrp0o5c9289981.7-1,2..

继续跟着上一篇搞起来： 上一篇传输门：https://blog.csdn.net/weixin_38927522/article/details/123691665 在我的记忆里，国外大部分航司全部是用的这一套，像韩国的，捷星航空，还有美国的一些航空。 这一篇我直接先将思路公布一下： 思路： 1. 首先访问 https://www.flyasiana.com/5qSZcnDz_/hGWtnW/AkEc/auTFfPPk/9rYphrpkup/dDswFj8m/FVRIJ3V/tGkQ?n$eum=1

简单看过，包含了useragent、battery、screen的信息，其他的未知，接着跟进去分析。接着上篇继续分析阿卡迈，本次分析sensor_data第一串。后面的就简单了，对着补环境就行了，没什么难度。40位数组大体一致，第一串结束。先看看浏览器的输出结果。将相关代码解一下混淆。

所有代码调试完毕会在阿卡迈最终代码 “19 获取最后一个J8”

通过分析第二步获取的js代码，获得算法代码产生一个akamai_py.js 算法文件，这个文件会产生一个sensor_data，我们需要在请求中使用sensor_data来获取最终的可用js。根据第一次请求获取的_abck，ak_bmsc， bm_sz 发起第二次请求，第二次请求的url是第一次请求home.html返回信息里面有一串难读的字符见下面截图。在应用->cookie中我们看到了设置的_abck，ak_bmsc， bm_sz 值需要这三个，cookieDisclaimer不需要。

好多的日志点都是看十一姐的公众号打的,可以借鉴一下十一姐的文章。

viva-bus、阿卡迈、Akamai、viva

发现此处有个超级链接，点击后跳转到baidu.com。发现了我们输入的URL被嵌入了该页面并且作为跳转地址，而且target=_blank,表明是在新的地址跳转而且没有审核。在/var/www/html目录下放两个html文件，一个为站点首页(index.html)，一个为钓鱼界面(test.html)在kali上wget下载的网站首页文件为.php，需要重命名为.html。写好我们的钓鱼界面后我们开启监听，访问kali下的网页，需要开启http服务并在kali监听端口，监听的端口为钓鱼页面里链接的端口。

本文介绍了6道力扣Pandas简单题的解题思路：1) 177.第N高的薪水 - 通过去重排序获取第N高工资；2) 176.第二高薪水 - 类似177题的简化版；3) 184.部门最高薪员工 - 使用分组和合并查询部门最高薪；4) 178.分数排名 - 使用dense_rank()实现连续排名；5) 196.删除重复邮箱 - 通过排序和去重保留最小id记录；6) 1795.产品价格重构 - 使用melt()将宽表转为长表。这些题目涵盖了Pandas数据处理的基本操作，适合初学者练习数据清洗、转换和分析。

摘要：宝塔中部署的Flask项目无法通过IP/域名访问。排查发现：1) 阿里云安全组443端口已开放但连接被拒；2) 项目配置中host应为"0.0.0.0"而非"localhost"；3) Nginx反向代理错误地将请求转发至443端口（实际项目运行在50001端口）。解决方案：修改Nginx配置中的proxy_pass为http://127.0.0.1:50001，并确保外网映射正确对应内外端口。注意宝塔面板的端口映射功能可能不生效，需手动配置。（149字）

本文介绍了Python爬取网络图片并保存的方法。首先通过requests库获取图片二进制数据，使用当前时间戳作为文件名保存到本地。重点解释了必须使用二进制方式（.content）获取图片数据的原因：图片是原始字节流而非文本，任何字符编码都会破坏数据完整性。通过二进制下载和写入（'wb'模式）才能1:1还原图片文件。文中还演示了时间戳与可读时间的相互转换，为自动化爬取提供了完整解决方案。

想要将杂乱无章的连续数据转化为洞察力十足的离散等级吗？本篇文章将带你深入探索 Pandas 中实现“等频分箱”的利器——qcut 函数，彻底掌握数据分层的核心技巧。

本文介绍了Python编程中常量和变量的核心概念。常量是固定不变的值（如数字100、圆周率3.14），用于组成运算表达式；变量则是可变的存储空间（如num1=100），用于临时保存数据以便后续处理。文章通过生活化类比（如购物篮）和编程示例，清晰区分了两者的用途与差异，并强调这是Python编程的重要基础。适合初学者快速理解基本概念，为后续学习打下基础。

使用Java Servlet作为后端核心，配合监听器(Listener)实现应用生命周期管理，前端采用JSP进行动态页面渲染。核心功能包括通过Servlet处理HTTP请求，利用监听器监控ServletContext、Session和Request三种作用域对象的创建销毁及属性变更，实现资源管理和业务逻辑处理。项目中MyListener类实现了多种监听器接口，可捕获对象创建销毁事件及属性变化，为系统提供完善的监控能力。

​ 单元测试是指，对软件中的最小可测试单元在与程序其他部分相隔离的情况下进行检查和验证的工作，这里的最小可测试单元通常是指函数或者类，一般是开发来做的，按照测试阶段来分，就是单元测试、集成测试、系统测试以及验收测试。

Pygame是一个基于Python的开源游戏开发库，提供多媒体应用开发所需的图形、声音和输入功能。文章首先介绍了Pygame的特点、与其他游戏引擎的对比以及安装方法。然后详细讲解了创建游戏窗口的基础知识，包括初始化、主循环结构和基本绘图功能，并提供了简单绘图板的完整示例代码。最后介绍了图像处理与动画技术，涵盖图像加载、变换和动画实现原理，附有角色动画的实践示例。全文循序渐进地展示了使用Pygame开发2D游戏的核心技术要点。