cookie加密 -＞ 混淆(acw_sc__v2)+cookie(xq_a_token)+无限debugger

已于 2024-03-14 12:38:43 修改
阅读量665 收藏 13
点赞数 15
分类专栏： 反爬 文章标签： python 爬虫
于 2024-03-12 00:34:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Grit_bayo/article/details/136639071
版权

目标信息

网站地址：aHR0cHM6Ly94dWVxaXUuY29tL3RvZGF5
在这里插入图片描述

分析思路

  1. 定位数据接口在这里插入图片描述
  2. 复现数据接口请求，多次测试，存在cookie反爬，且cookie中xq_a_token为必须参数，观察xq_a_token发现为请求获得在这里插入图片描述
  3. 查询xq_a_token来源，发现来自起始链接在这里插入图片描述
  4. 复现起始链接请求，发现携带cookie是可以正常返回xq_a_token的，但不携带时，不返回，反复测试，发现cookie中存在acw_sc__v2时，xq_a_token可以正常返回。
    在这里插入图片描述在这里插入图片描述
  5. 观察发现acw_sc__v2为js生成，找到生成逻辑在这里插入图片描述
  6. 通过hook脚本找到cookie修改的位置，发现cookie生成逻辑（网站存在无限debugger）在这里插入图片描述在这里插入图片描述
  7. 扣代码解决
    在这里插入图片描述
bayo
关注
  • 15
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
acw_onset_markets
05-12
自述文件 论文“ Bonds and Battles”的代码。 filehashdb R对象，存储在可由filehash包访问的数据库中。 R R代码可从分析中创建数据。 R文件应无副作用。 来源时，它们不应创建文件或执行过多的计算。 filehashdb_*.R将对象保存在filehashdb/ 。
易语言-七猫中文网Cookie参数加密算法
06-26
参考文章：https://blog.csdn.net/weixin_40352715/article/details/107965137 第一次访问地址会生成一组Cookie，用来监测是否爬虫， Cookie参数名："acw_sc__v2" 本源码主要为计算该参数，
acw_battle_data
05-12
美国内战战役数据 下载 从下载最新版本。 请引用是否使用此数据。 安装/构建 提供数据的当前版本。 但是，您可能要从源构建数据。 但实际上，我正在为将来写这篇文章。 将存储库克隆到您的计算机上， $ git clone https://github.com/jrnold/acw_battle_data.git 用于工作流管理。 最常见的任务是构建数据： invoke build 要查看所有可用任务， invoke --list 先决条件 对于python依赖项，请创建并激活一个环境。 conda env create -f environment.yml 执照 文档和其他文本： 。 代码： 。
阿里系cookie加密（acw-sc-v2）算法
08-17
ZIP包案例为雪球Cookie加密，使用的阿里系acw_sc__v2。文件含Cookie JS加密算法代码、Python请求Cookie加密算法调用与生成代码实例！代码与算法均有详细注释说明
acw_层次分析法.ppt
07-11
acw_层次分析法.ppt
cookie反爬实战案例四(acw_sc__v2 + 无限debugger处理)
m0_59585734的博客
10-27 1391
一、需求。
亚航cookie加密 acw_sc_v3值
qian123shuai的博客
01-05 3285
只说下思路吧，毕竟把加密代码公开对别网站不好，最后结果如下图。如有权益问题可以发私信联系我删除，或q:1847858794 程序直接请求url会返回加载cookie：acw_sc_v3的js代码，js是经过混淆的，加密是自己写的一套加密，根据js算出相应cookie，在请求一次url，才能返回正常数据。首先我们先把网页源码下载到本地(不要把js格式化展开，展开就跳进死循环了，在浏览器的sourc...
acw_sc__v2加密参数分析（XX找房、36氪、亿X欧、大TANGs商务）
西门大盗 捉虫专家
10-18 1514
阿里无感 acw_sc v2
[JS逆向案例]诸葛找房Cookie之acw_sc__v2分析
MANKVIS的博客
06-20 1135
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请在公众号联系我立即删除！网址：目标：找到 Cookie 的生成逻辑经过模拟请求分析后，发现主要核心 Cookie 为 ，只要携带正确的 ，则就可以正常请求到目标网站的数据。为了找到 在哪里生成，直接使用 提前打开 ，打开网站，发现直接断在了下图位置这个明显是 ，右边有几处调用栈信息，点击查看在 中点击访问的页面，发现返回的内容就是以上的 JS 内容发
阿里系cookie加密（acw-sc-v2）算法 ZIP包案例为雪球Cookie加密
10-09
ZIP包案例为雪球Cookie加密，使用的阿里系acw_sc__v2。文件含Cookie JS加密算法代码、Python请求Cookie加密算法调用与生成代码实例！代码与算法均有详细注释说明
JS逆向实战4——cookie 参数 acw_sc__v2
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
06-21 1158
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
前程无忧guid、acw_sc__v2
自成背后的博客
06-21 2339
前程无忧guid、acw_sc__v2逆向
【python爬虫逆向】某电子商务平台cookie值acw_sc__v2生成逻辑
weixin_43459158的博客
06-21 667
python爬虫逆向 某电子商务平台cookie值acw_sc__v2生成逻辑
zj某某服务网 - (cookie: acw_sc__v2)
mamenqi_csdn的博客
09-25 158
zj某某服务网 - (cookie: acw_sc__v2)
acw_sc_v2 混淆解密 改写java版本
qq_32430463的博客
02-25 1836
【代码】acw_sc_v2 混淆解密 改写java版本。主要改写unsBox函数和hexXor函数
第五节课《LMDeploy 量化部署 LLM 实践》
最新发布
fanre的专栏
05-06 617
PDF链接：https://pan.baidu.com/s/1JFtvBWgEGFWJq8pHafvIUg?pwd=6666提取码：6666。
【 书生·浦语大模型实战营】作业（六）：Lagent & AgentLego 智能体应用搭建
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
05-03 1470
本篇笔记内容主要为 【书生·浦语大模型实战营】作业（六）：Lagent & AgentLego 智能体应用搭建智能体的作业 ，主要对智能体应用理论部分及具体搭建流程详细介绍，并分别进行实战应用及可视化展示，欢迎大家交流学习！
SpringBoot中实现发送邮件
hac1322的博客
04-30 831
当你添加了spring-boot-starter-mail依赖后，Spring Boot会自动配置JavaMailSender实例，并根据application.yml文件中的属性来配置这个实例。你可以直接在需要发送邮件的地方通过@Autowired注解将JavaMailSender实例注入到你的类中，然后使用它来发送邮件。：首先，需要在你的pom.xml文件中添加Spring Boot的邮件发送器依赖。，简化了在Spring Boot应用程序中发送电子邮件的设置过程。Spring Boot的。
acw_sc__v2大唐
07-27
根据提供的引用内容，acw_sc__v2是一个加密的数值，可能与网站的请求和cookie有关。根据引用\[1\]中的描述，每一次请求都会带有acw_sc__v2，如果没有这个值，则请求无法通信。此外，引用\[1\]还提到了ssxmod_itna和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值