Cookie加密 -＞ 加速乐

已于 2024-03-23 13:22:27 修改
阅读量367 收藏 2
点赞数 5
分类专栏： 反爬 文章标签： python 爬虫
于 2024-03-22 23:27:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Grit_bayo/article/details/136952540
版权

目标站点

aHR0cHM6Ly93d3cuaGVmZWkuZ292LmNuL3B1YmxpYy9jb2x1bW4vMTc0MT9jYXRJZD02NzE0NzExJmFjdGlvbj1saXN0JnR5cGU9NCZwYWdlSW5kZXg9MQ在这里插入图片描述

分析思路

  1. 极速乐特征。两次521，第三次200
    在这里插入图片描述
    在这里插入图片描述
  2. 清缓存，打script事件断点
  3. __jsuid_s参数来自第一次，直接正则扣代码eval
    在这里插入图片描述
  4. __jsl_clearance_s参数来自第二次函数执行，hook cookie
    在这里插入图片描述
  5. 分析代码可以知道_0x5277ad就是参数值，定位到加密函数，开扣
    在这里插入图片描述
  6. 扣代码、补环境，搞定
    在这里插入图片描述

加速乐有三种加密方式随机切换。测试可以发现hash函数实际上对应是ha对表达的标准hash加密，即md5、sha1、sha256。因此也可以将加密方法抠出来，做算法还原

bayo
关注
专栏目录
【2023-09-15】某创网cookie值分析-加速乐
不愿意透露姓名的网友
09-15 213
第一次请求网站，网站返回的状态码为 521，响应返回混淆的 JS 代码；第二次请求网站，网站返回的状态码为 521，响应返回的为经过 OB 混淆的 JS 代码；第三次请求网站，网站返回的响应状态码 200，即可正常访问到网页内容。第一次请求网站，服务器返回的 Set-Cookie 中携带 jsluid_s 参数，将获取到的响应内容解密拿到第一次 jsl_clearance_s 参数的值；
Python 爬虫进阶必备 | 某采购网站 cookie 加密分析（仿加速乐）
咸鱼学Python的博客
04-12 568
点击上方“咸鱼学Python”，选择“加为星标”第一时间关注Python技术干货！今日网站aHR0cDovL3RkLmVidXkuY3NlbWMuY29tL2V4cC9xdWVyeWJ1c...
【JS逆向学习】马蜂窝 cookie 加密（加速乐）
学海无涯
02-26 1035
然后我们观察下获取到实际内容的第三次请求，可以看到是。最后，第三次请求带上第二步生成的两个参数。我们下来分析第一次请求，按照如下方式复制。可以看到通过第二次请求，我们可以拿到。同上继续分析第二次请求，返回值如下。老规矩，先分析网络请求。我们使用抓包工具来看下。，就可以拿到最终结果。
关于加速乐cookie加密的分析
weixin_44612445的博客
06-21 1364
在处理相关代码时，可以看到返回的是经过 OB 混淆后的代码。实际上第二次请求的cookie，可以看出是去掉了后面的Max-age=3600;有三种：MD5，SHA1, SHA256， 而页面返回的js代码只携带一个ha对应的加密方法，因此需要补全加密方法，导入crypto-js包。1、在循环中生成cookie，cookie值 = bts[0] + 从chars中随机取出的两个数据 + bts[1]3、当随机生成的cookie经过加密算法后得到的值和服务器返回的ct值相等时，则证明是正确的cookie。
破解加速乐cookie加密
qq_31998745的博客
10-29 1146
目标网址：aHR0cDovL3d3dy5nc3h0Lmdvdi5jbi9TZWFyY2hJdGVtQ2FwdGNoYT90PTE2MjcxOTgwMzAzODk= （其中的t参数为当前时间戳） 加速乐特征： “__jsl”开头的cookie 破解流程： 第一步： 请求目标网址，会返回状态为521的响应，其响应内容为一段设置cookie的js，将其抠出来运行之后，获得cookie值“__jsl_clearance”。 第二步： cookie带上js生成的“__jsl_clearance”和第一步中返.
某网站加速乐 cookie 加密
qq_61122628的博客
01-11 1288
学习记录：好久没写了，后面补上。
爬虫cookie反爬------加速乐（jsl）
yanminghe66666的博客
11-24 1191
爬虫cookie反爬------加速乐（jsl）
python爬虫-加速乐cookie混淆解析实例小记
记事本
07-28 1694
将ob混淆代码另存在.js 文件，使用工具进行解密，成功后把解密后的js代码替换本地.html中的js 内容。将第一次请求拿到的cookie放在请求headers 里再次请求，同时将步骤一里响应内容进行解析。第一次请求：响应内容为混淆后的cookie值，该cookie作用为第二次请求的必要条件；第二次请求：响应内容为混淆后的cookie值，该cookie作用为最终请求的必要条件；本次我使用的fiddle进行抓包，可以直接请求得到响应，响应内容一样。最终请求：响应内容为我们看到的页面内容。
js 逆向学习笔记之加速乐cookie加密.docx
04-03
### JavaScript逆向技术详解：加速乐Cookie加密案例分析 #### 一、背景介绍 随着互联网技术的不断发展，网站安全成为了不容忽视的重要问题。为了保护用户数据的安全性，很多网站采用了复杂的加密技术来防止数据被...
Python 爬虫进阶必备 | 某常见 cookie 加密算法逻辑分析 （加速乐 - jsl）
咸鱼学Python的博客
07-22 1690
点击上方“咸鱼学Python”，选择“加为星标”第一时间关注Python技术干货！今日网站我测试的这个站不太好发，涉及 gov，所以我找了找另一个用同一套加密的站，大家将就一下aHR0cH...
爬虫响应cookie加速乐系案例：某旅游网
局外人LZ的博客
12-26 1257
声明：该文章为学习使用，严禁用于商业用途和非法用途，违者后果自负，由此产生的一切后果均与作者无关。
在Pandas中展开DataFrame列中的字符串至多行的五种方法
蜗牛沐雨
12-02 1156
在数据分析中，我们经常会遇到需要将DataFrame中的一列字符串数据拆分成多行的情况。例如，一个订单ID可能对应多个商品名称，而这些商品名称以逗号分隔存储在单个单元格中。本文将介绍五种不同的方法来实现这一需求，使用Python的Pandas库来处理数据。这些方法各有优缺点，适用于不同的场景和数据集大小。
Postgres数据库自动化分区
demonson的专栏
12-02 549
postgresql数据库自动化分区，每天定期增加和删除表分区，当表为普通表时，可以自动化转换为想要的分区表。
基于STM32的电能监控系统设计：ModBus协议、RS-485存储和分析电能数据（代码示例）
嵌入式极客小张
12-02 1089
随着智能电网的发展，电能管理的科学性与有效性变得越来越重要。本项目旨在设计并实现一个基于STM32103C8T6单片机的电能监控系统，该系统可以实时采集、存储和分析电能数据，帮助用户实现对电能的高效管理。实时监控：实现对电能数据的实时监控与显示。数据存储：将采集的数据进行长期存储，便于后续分析。科学分析：通过数据分析，提供电能使用的科学管理建议。硬件：STM32、MODBUS、RS-485、无线通信软件：STM32 HAL库、Python、Pandas、MATLAB本系统分为上下位机两部分，上位机负责数据的
sqlmap常用脚本
weixin_46729014的博客
12-05 210
【代码】sqlmap常用脚本。
Path类使用---python
z541838的博客
12-02 428
.Path对象 / Path对象 .Path对象 / 字符串 .字符串 / Path对象 .joinpath(*other)在当前Path路径连接多个字符串返回新路径对象parts属性，会返回目录各部分的元组str获取路径字符串bytes获取路径字符串的bytesparent目录的逻辑是父目录parents父目录惰性可迭代对象，索引0是直接的父name目录的最后一个部分suffix目录的最后一个部分的扩展名stem目录的最后一个部分，没有后缀na
python学习——字符串的编码和解码
最新发布
Qhumaing的博客
12-05 373
字符串编码和解码是处理文本数据的关键步骤。在Python中，使用encode()方法将字符串转换为字节序列，常见编码方式有UTF-8、GBK等。解码则通过字节序列的decode()方法实现，需要指定正确的编码方式。处理编码和解码错误时，可使用errors='ignore'忽略错误或errors='replace'替换错误字符。实操中，s.encode()和s.decode()方法用于编码和解码字符串，而errors参数用于处理可能的编码和解码问题。
python查找大文件
u010674101的专栏
12-05 65
完整代码，不仅会捕获错误，还会输出大于 1MB 文件的大小（以 MB 为单位），并跳过访问受限或已删除的文件。
新一代零样本无训练目标检测
博客之路,前途漫漫
12-02 1007
神秘男子影,秘而不宣藏。泣意深不见,男子自持重,子夜独自沉。论文链接点击开启你的论文编程之旅检测作为计算机视觉领域的一项重要任务，旨在从图像中准确地识别并定位出感兴趣的目标。近年来，随着深度学习技术的快速发展，目标检测算法取得了显著的进展。本文将带您回顾目标检测技术的发展历程，从早期的二阶段算法，到YOLO系列，再到如今的Grounding Dino。
我想实现一个大麦抢票脚本，请帮我设计一下各模块的功能，抢票流程:打开页面1:登录-> 手动输入用户名密码->获取cookie->自动登录;跳转至页面2:在场次列表里选择场次->在 票档列表里选择票档->点击增减按钮修改数量->点击购买按钮;跳转至页面3:在观演人列表 里选择观演人->点击提交订单->抢票成功
07-12
- 获取登录页面的cookie信息 2. 跳转至页面2: 选择场次和票档 - 自动跳转到抢票页面 - 解析场次列表和票档列表的信息 - 提供接口或指令来选择指定的场次和票档 3. 点击增减按钮修改数量和点击购买按钮 - 自动...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值