手把手教你用 Python 执行 JS 代码

最新推荐文章于 2024-08-12 06:48:40 发布

codingpy

最新推荐文章于 2024-08-12 06:48:40 发布

阅读量3.3k

点赞数

文章标签： python 编程语言 web css 人工智能

原文链接：http://codingpy.com

版权

点击上方“编程派”，选择设为“设为星标”

优质文章，第一时间送达！

前言

各位小伙伴，大家好，这次咱们来说一下关于爬虫方向的一个知识，Python如何执行JS，快来看看吧~

为什么要引出Python执行js这个问题?

都说术业有专攻，每个语言也都有自己的长处和短处。在爬虫方向，Python绝对是扛把子，近几年随着AI的火爆，需要各种各样的数据，所以，爬虫需求也跟着水涨船高起来。

我们做爬虫的当然是爬的爽，但是估计人家后台在骂街，毕竟谁都不希望自己的数据被弄走，所以后台反爬技术也在快速提升，一攻一防就这么在拉锯着。

现在为了防止反爬，前端使用的反爬技术比较多的是js代码混淆。

什么是js代码混淆?

正常代码

我们现在看一段js代码，代码逻辑很简单，就是拼接时间返回。

function formatDate(now) { 
    var now = new Date(1230999938); 
    var year=now.getFullYear(); 
    var month=now.getMonth()+1; 
    var date=now.getDate(); 
    var hour=now.getHours(); 
    var minute=now.getMinutes(); 
    var second=now.getSeconds(); 
    return year+"-"+month+"-"+date+" "+hour+":"+minute+":"+second; 
}

运行一下这段代码，如下图所示。

混淆代码

我随便找了个在线的js代码混淆网站。

js代码

function formatDate(mz1){var KkkGDiH2=new window\"\\x44\\x61\\x74\\x65"\]\(1230999938\);var tsk3=KkkGDiH2\['\\x67\\x65\\x74\\x46\\x75\\x6c\\x6c\\x59\\x65\\x61\\x72'\]\(\);var YMreyP4=KkkGDiH2\['\\x67\\x65\\x74\\x4d\\x6f\\x6e\\x74\\x68'\]\(\)+1;var Ozo5=KkkGDiH2\['\\x67\\x65\\x74\\x44\\x61\\x74\\x65'\]\(\);var QMYEc\$eD6=KkkGDiH2\['\\x67\\x65\\x74\\x48\\x6f\\x75\\x72\\x73'\]\(\);var JfXVV\_Akq7=KkkGDiH2\['\\x67\\x65\\x74\\x4d\\x69\\x6e\\x75\\x74\\x65\\x73'\]\(\);var \$mP8=KkkGDiH2\['\\x67\\x65\\x74\\x53\\x65\\x63\\x6f\\x6e\\x64\\x73'\]\(\);return tsk3+"\\x2d"+YMreyP4+"\\x2d"+Ozo5+" "+QMYEc\$eD6+"\\x3a"+JfXVV\_Akq7+"\\x3a"+\$mP8

上面这个真的不是我瞎写的，混淆之后就是这样子的，不信看图片。

可能我们会有个疑问,js代码都成这玩意了，还能执行吗? 答案是肯定的。即使js代码非常乱，但还是可以执行的，结果跟上面的是一样的。

这就造成了一个问题，我们在做爬虫时，如果需要，多多少少可能都要研究一下js代码，然后进行js解密一下，但是，但是，要是代码都混淆成了这了，还怎么解?

一点逻辑都看不通了，基本上不可用Python按照js逻辑重写出来了...

很巧，小编也是卡在这里...后来我就想，要是Python能执行js代码就好了，不用管函数里面的逻辑了，只拿函数返回值就好了。

Python第三方包Execjs

可能是吧，不止我一个人遇到了这种情况，所以大佬们就开发出来这种工具包，用于执行js代码。

安装

在安装之前，需要有node环境，这里就不举栗子了，下一步下一步就好了。

pip3 install PyExecJS

Execjs用法超级简单的，几行代码。

执行js

注：由于上述js代码会生成window对象，并不能直接执行成功，需要额外的其他辅助，这里简单的举一下其他例子。

正常js代码

function add(x, y) { 
   return x + y; 
}

Python执行js代码

import execjs 
 
ctx = execjs.compile(""" 
function add(x, y) { 
  return x + y; 
} 
"""\) 
print(ctx.call("add"， 1, 2))

执行结果如下图所示：

混淆js代码

function add(bi1,Pl$2){return bi1+Pl$2}

Python执行混淆js代码

import execjs 
 
ctx = execjs.compile(""" 
function add(bi1,Pl$2){return bi1+Pl$2} 
""") 
print(ctx.call("add"， 1, 2))

执行结果如下图所示：

可以看到，即使再混淆，只要执行的是js代码，都是没啥问题的。

上述拼接时间返回的js混淆代码也是可以执行的，但是它多了一个window对象，需要node安装jsdom才行，由于网络设置有问题，实在是下载不了举例子，实在是抱歉。

或者使用selenium打开游览器执行再返回也行，当然，速度更慢。

结尾

反爬和爬虫一直都是一攻一防，以后可能这种情况会更严重，但是在Python庞大的生态中总能找到不错的方案。人生苦短，Python当歌。

回复下方「关键词」，获取优质资源

回复关键词「 pybook03」，立即获取主页君与小伙伴一起翻译的《Think Python 2e》电子版
回复关键词「入门资料」，立即获取主页君整理的 10 本 Python 入门书的电子版
回复关键词「m」，立即获取Python精选优质文章合集
回复关键词「book 数字」，将数字替换成 0 及以上数字，有惊喜好礼哦~
题图：pexels，CC0 授权。