🔒 脱敏：日志中移除电费平台逆向的技术细节（路径/算法/字段名）

2026-09-28 16:14:09 +08:00
parent f595415e53
commit 3c30806106
1 changed files with 3 additions and 1 deletions
@@ -50,11 +50,13 @@

 1. **接口侦查（00:57~01:03）**——该页是单页应用，套在老式 WebForms 之上。逐层剥出：认证令牌接口、登录接口、以及三个业务接口。
 2. **加密还原（01:03~01:10）**——登录口令既非明文也非哈希：服务端在页面中下发一次性加密材料，前端据此做非对称加密后再提交。**完全离线复现了该加密链路，并用当时抓到的真实材料做过本地验证**（输出格式与块长校验均通过）。
-3. **受阻与转向（01:09）**——校园网此时**关闭了外部访问**（DNS 正常、链路超时；外网对照正常）。主人确认了这一判断。
+3. **受阻与转向（01:09）**——该站点此时**关闭了外部访问**（DNS 正常、链路超时；外网对照正常）。主人确认了这一判断。
 4. **重试制任务 + 跑通（01:10 → 06:30 → 07:29）**——按主人要求挂了 **06:30 一次性任务，失败即自我续期 30 分钟，直至跑通**。任务准点执行并成功。

 **根因（今早定位）**：业务接口的真实路径**比直觉多一层目录**——相对路径漏掉那一层，就会一直返回 `401 Unauthorized`，而报错信息对定位毫无提示。补上后一次即通。

+> 🔒 **本节刻意不记录接口路径、参数名、加密算法与字段名。** 完整技术笔记单独存放在仓库之外（`/AstrBot/data/scripts/agents.md`，权限 600），不随本仓库发布。原因是：这类"把公开可获取的零散信息集中整理"的文档，会降低他人恶意利用的门槛。
+
 **已落地的成果**：
 - 脚本：`/AstrBot/data/scripts/elec_hnucm.py`（含最多 4 次重试，连测 3 遍全绿）；
 - 凭据：`/AstrBot/data/creds/` 下、**权限 600、位于 git 仓库之外**；