某音短视频评论采集翻页（移动安全篇）

最新推荐文章于 2024-07-04 00:49:39 发布

程序员--青青

最新推荐文章于 2024-07-04 00:49:39 发布

阅读量746

点赞数 20

文章标签：网络前端

本文链接：https://blog.csdn.net/ZL_1618/article/details/137448859

版权

本章测试一个作品的评论及翻页：

以及前面的抓x包方式，在专栏里也有很多，xposed抓包过sslping，通用版本等；

https://codeooo.blog.csdn.net/category_11500477.html

翻页通过页码来控制：
在这里插入图片描述

# -*- coding: utf-8 -*-
# @Author  : Codeooo
# @Time    : 2023-02-09
import gzip
import json
import time
import hashlib
import requests


def test_6god(url, data):
    god6_url = 'http://119.91.218.111:9050/6god'
    god_data = {
        "url": url,
        "headers": data,
        "token": "test",
    }
    response = requests.post(god6_url, headers={}, data=god_data)
    return response.json()


def test_4god(url, data, cookies=""):
    god6_url = 'http://119.91.218.111:9051/4god'
    god_data = {
        "url": url,
        "headers": data,
        "cookie": cookies,
        "token": "test",
    }
    response = requests.post(god6_url, headers={}, data=god_data)
    return response.json()


def md5(str):
    post_data = gzip.compress(bytes(json.dumps(str), encoding="utf8"))
    m = hashlib.md5()
    m.update(bytes(post_data))
    str_md5 = m.hexdigest()
    return str_md5.upper()


def get_keyword(device_id, iid, keyword, page, proxies):
    url = f"https://aweme.snssdk.com/aweme/v1/search/item/?os_api=25&device_type=Pixel+XL&ssmix=a&manifest_version_code=180101&dpi=560&is_guest_mode=0&app_name=aweme&version_name=18.1.0&ts={int(time.time())}&cpu_support64=true&app_type=normal&appTheme=light&ac=wifi&host_abi=armeabi-v7a&channel=wandoujia_lesi_1128_0629&update_version_code=18109900&_rticket=1686903952535&device_platform=android&iid={iid}&version_code=180100&cdid=0528d7f9-bb0f-4d1d-b142-097951a0629d&os=android&is_android_pad=0&openudid=60a02c5de917fa4c&device_id={device_id}&package=com.ss.android.ugc.aweme&resolution=1440*2392&device_brand=google&language=zh&os_version=7.1.2&need_personal_recommend=1&aid=1128&minor_status=0"

    data = {
        "keyword": keyword,
        "offset": page,
        "count": "12",
        "source": "video_search",
        "from_user": "",
        "search_source": "switch_tab",
        "is_pull_refresh": "1",
        "hot_search": "0",
        "search_id": "",
        "query_correct_type": "1",
        "is_filter_search": "0",
        "sort_type": "0",
        "publish_time": "0",
        "search_range": "0",
        "enter_from": "homepage_hot",
        "backtrace": "",
        "user_avatar_shrink": "64_64",
        "video_cover_shrink": "372_496",
        "previous_searchid": "20230616162541D17367263D89FB0029F7",
        "switch_tab_from": "general",
        "rs_word_count": "5",
        "location_permission": "0",
        "need_filter_settings": "1",
        "enable_history": "1"
    }

    headers = {
        "X-SS-STUB": md5(json.dumps(data)),
        "activity_now_client": str(int(time.time() * 1000)),
        "x-ss-req-ticket": str(int(time.time() * 1000)),
        "x-vc-bdturing-sdk-version": "2.2.1.cn",
        "passport-sdk-version": "20356",
        "sdk-version": "2",
        "User-Agent": "okhttp/3.10.0.1",
        # "X-Ladon": "Fmwzchui1d9Bq4YebHART+PamP6awv5wq1ovcMlrm2Ugad0r",
        # "X-Khronos": "1686900009",
        # "X-Gorgon": "8404e04200056c703e652c97d023fd0577de3ae546915de0072d",
        # "X-Medusa": "Kw2MZB9hGQgcf9b/zdmRAeG19ULZNGJF1QWJQlIBamjbj/Jvc4gOGDJHatwPrzkMg3XHeDG/D1HWp23rFtOEze91VQd1RsEa0oZb9JEbfJLPJNDQTvP+Yg7DAYpO1k5Q9CNldKbv6FuGuqfFBt8Llx8lvbu16yxbwExrxXIDpxetUkw9Y4p9jc5y1MFT222L9ex/DJ4jDpe4HGchME2XQT/ygJNHJ12MFMYk/sTRYbDCuzWFe2rqErJSAVREY53HHU1ovFgXB2YKLqghSk/ZD+5/9a70i8x5D85aJMxUa8U6BN5gG6l8+5/hc+9p/NHXX2WcIEj+zXxZ2uDCOZPO9vn/LDpzYM4UGKRDIKk4SstUKCLgRL8A7NmXbwqGmfl7FXM1fXserhP59EXBBryjUbjRoxlf/Q==",
        # "X-Helios": "Jcqpen49rqhO8rTb/3E9G+N85U65yy4//vupPM33B6BaoQ6S",
        # "X-Argus": "XdYCNeAU12qsWMY0anSNeqWBmM4FNPLHXe4HY3C0VK/rVajjGV6+S2hnYoODLJX3A9a9dHM4UouytekIw+D/CWb1izuwO9LADIV+ro/5WxZJBriWVODiRk7mSQJJZQ5uCtgeVmd8YmfubtAI/QKG0L+EkhVvblnRY5fO8JxSSsrhM51/nfC7vAZ1csVCJh7fBf8L43dM5M+60NtwYVbBjM36nKcq1Kd1DKRq9oZfqHn/Za6DUDwf1ejq7+qh615hennjTaZSrg8YHodkHgfHzOYy",
        "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
        "Host": "aweme.snssdk.com",
        "Cookie": f"install_id={iid};",
    }

    # headers.update(test_6god(url, json.dumps(data)))
    headers.update(test_4god(url, json.dumps(data), headers["Cookie"]))
    # headers.update(test_4god(url, json.dumps(data)))

    response = requests.post(url=url, headers=headers, data=data, proxies=proxies)

    print("====>", response.text)
    # print("====>", response.headers)


if __name__ == '__main__':
    proxies = None
    device_id, iid = "3069485532583981", "1368252763082152"
    keyword = "成功"
    get_keyword(device_id, iid, keyword, "12", proxies)

# -*- coding: utf-8 -*-
# @Author  : Codeooo
# @Time    : 2023-06-15


import time
import requests


def test_6god(url, data):
    god6_url = 'http://119.91.218.111:9050/6god'
    god_data = {
        "url": url,
        "headers": data,
        "token": "test",
    }
    response = requests.post(god6_url, headers={}, data=god_data)
    return response.json()


def test_4god(url, data, cookies=""):
    god6_url = 'http://119.91.218.111:23517/4god'
    god_data = {
        "url": url,
        "headers": data,
        "cookie": cookies,
        "token": "test",
    }
    response = requests.post(god6_url, headers={}, data=god_data)
    return response.json()


def get_comment(device_id, iid, page, proxies):

    url = f"https://aweme.snssdk.com/aweme/v2/comment/list/?aweme_id=7203360425642102072&cursor={page}&count=20&insert_ids&address_book_access=2&gps_access=2&forward_page_type=1&channel_id=0&city=310000&hotsoon_filtered_count=0&hotsoon_has_more=0&follower_count=0&is_familiar=0&page_source=0&user_avatar_shrink=64_64&aweme_author=MS4wLjABAAAAm4S0tfufQuiNdHFdh9bQ3IR1OZJ9in1iEXDjQpdzmSc&item_type=0&comment_aggregation=0&top_query_word=%E5%A5%B3%E5%AD%90%E6%8A%B1%E7%9D%80%E5%AD%A9%E5%AD%90%E7%94%B7%E5%AD%90%E5%A4%A7%E6%89%93%E5%87%BA%E6%89%8B%E5%90%8E%E7%BB%AD&os_api=25&device_type=SM-G988N&ssmix=a&manifest_version_code=180101&dpi=320&is_guest_mode=0&app_name=aweme&version_name=18.1.0&ts={int(time.time())}&cpu_support64=false&app_type=normal&appTheme=light&ac=wifi&host_abi=armeabi-v7a&channel=wandoujia_lesi_1128_0629&update_version_code=18109900&_rticket=1677204785764&device_platform=android&iid={iid}&version_code=180100&cdid=f0d57e33-e858-4fb6-a6d1-d5df9dc54561&os=android&is_android_pad=0&device_id={device_id}&package=com.ss.android.ugc.aweme&resolution=1080*1920&device_brand=samsung&language=zh&os_version=7.1.2&need_personal_recommend=1&aid=1128&minor_status=0&mcc_mnc=46007"

    headers = {
        'Host': 'aweme.snssdk.com',
        'passport-sdk-version': '20356',
        'sdk-version': '2',
        "activity_now_client": str(int(time.time() * 1000)),
        "x-ss-req-ticket": str(int(time.time() * 1000)),
        'x-vc-bdturing-sdk-version': '2.2.1.cn',
        'user-agent': 'okhttp/3.10.0.1'
    }

    # headers.update(test_6god(url, json.dumps(headers)))
    headers.update(test_4god(url, "", ""))

    response = requests.get(url, headers=headers, proxies=proxies)
    print("====>", response.text)
    # print("====>", response.headers)


if __name__ == '__main__':
    proxies = None
     device_id, iid = "3069485532583981", "1368252763082152"
    get_comment(device_id, iid, "0", proxies)

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段