码上笔记
码上笔记：记下踩坑，码上避坑。Python爬虫、JS逆向、Auto.js与Web开发实战踩坑实录。
Python开发工程师, 热衷于在真实项目中打磨技术细节,喜欢把踩过的坑沉淀成可以复用的经验。
拾一
Python开发工程师
9
文章
190564
总阅读
17
标签
精选文章
Pandas读取excel异常
Pandas 读取 Excel 时抛出 ValueError: Excel file format cannot be determined，手动加 engine='openpyxl' 后又报 zipfile.BadZipFile: File is not a zip file。根因是 xls 文件格式异常，用 Ex…
全部文章
9Pandas读取excel异常
Pandas 读取 Excel 时抛出 ValueError: Excel file format cannot be determined，手动加 engine='openpyxl' 后又报 zipfile.BadZipFile: File is not a zip file。根因是 xls 文件格式异常，用 Ex…
影刀RPA赋能电商降本增效实战
电商零售普遍面临订单处理、库存更新等重复性工作繁重、人工成本高、数据错误频发的问题。本文结合影刀RPA实战案例，拆解订单自动化、数据同步、库存预警等落地场景，给出效率提升200%、年成本降40%、错误率从5%降至0.1%的量化成果，并总结流程选择、团队建设与持续改进三大实施关键。
x汽车登陆网站登陆rsa加密逆向
文章逆向分析x汽车登录网站的账号密码加密：借助浏览器断点定位POST请求、加密分支与t.encrypt调用，确认采用RSA公钥加密；再用Python Crypto复现加密，并通过requests发起登录，验证加密已成功破解。
某车点选验证码逆向实战
文章围绕某车文字点选验证码校验接口展开，先通过开发者工具抓包并复现一次点选，定位 app 开头的 JS 与校验断点；随后分析 pointJson 的三元表达式、secretKey 取值及 o 加密函数，最终用 Python requests.post 携带 captchaType、token 等参数完成校验复现。
看球直播接口逆向分析：签名机制与 AES 解密实战
本文记录看球直播接口逆向全过程：通过抓包定位核心接口，分析 Signature 的排序拼接、加盐 MD5 生成逻辑，并还原响应数据的 AES-CBC 解密流程，最终用 Python 复现请求签名与数据解密，适合学习 Web 反爬与 JS 逆向的读者参考。
【逆向实战】电商“找小店“接口逆向分析与竞品店铺数据抓取
本文以电商平台「找小店」页面为例，完整复盘一次接口逆向过程：用开发者工具抓包定位返回加密数据的 XHR，在 Sources 中全局搜索并断点调试，沿调用栈找到 decrypt 解密入口，还原 Base64 密文与 AES 解密逻辑，最终用 Python 复现并批量抓取竞品店铺销量区间、主营类目与达人矩阵数据用于横向对…
某影视库剧集列表以及查询接口逆向
本文记录对某影视库网站剧集列表与查询接口的逆向分析全过程：从 Network 面板抓包定位请求调用堆栈，到 Sources 断点调试 fetch 请求，再通过单步跟进定位解密函数，最终确认密文转明文的入参与出参逻辑，还原完整的前端加密处理流程。
【JS逆向实战】手撕雷速体育API：动态AES签名与魔改Gzip响应解密全解析
本文以雷速体育移动端 H5 接口为例，完整还原从抓包定位、动态密钥生成、AES-ECB 请求签名到响应凯撒移位、URL-safe Base64 与 Gzip 解压的逆向流程，并给出可运行的 Python 还原代码及 Cookie 过期、JSON 空格、补位符等避坑要点，帮助读者复现同类加密接口分析。
小红书X-S参数逆向实战解析
本文围绕小红书 X-S 动态签名，梳理从抓包定位加密入口、突破代码混淆与虚拟机保护，到补全浏览器环境、还原 MD5、mnsv2 与 b64 合并流程的完整实战路径，并说明本地复现与结果验证方法。