新浪微博 js 解密

最新推荐文章于 2023-12-15 16:13:12 发布
最新推荐文章于 2023-12-15 16:13:12 发布
阅读量266 收藏
点赞数
原文链接：http://www.cnblogs.com/pwg17/archive/2011/05/25/2056870.html
版权
js如下:http://js.t.sinajs.cn/t35/miniblog/static/js/sso.js

貌似很多地方都用这种方法加密js。例如：http://www.jinxiang114.com/mapbarapi.js

破解方法很简单，找到js中的"return p",p就是解密后的代码。so,写个html，把解密的js放进去执行，得到p就是了。

转载于:https://www.cnblogs.com/pwg17/archive/2011/05/25/2056870.html

didaipei4432
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
新浪微博逆向总结4-22.docx
05-06
【Android逆向技术详解——以新浪微博为例】 在Android应用逆向工程中，主要目标是对应用程序进行分析，理解其内部逻辑，获取敏感信息或实现特定功能。在这个案例中，我们将聚焦于如何逆向新浪微博的账户登录验证...
Java模拟新浪微博登陆抓取数据
08-31
总结来说，Java模拟新浪微博登录抓取数据的过程涉及到网络通信、加密解密、数据解析等多个环节，需要对相关技术有深入理解才能实现。实际应用中，还需要注意处理验证码、会话管理、登录状态保持等问题，以确保完整且...
JS逆向——微博登录接口参数分析
m0_46639364的博客
04-12 2634
web端登录页：aHR0cHM6Ly93ZWliby5jb20vbG9naW4ucGhw 首先抓包：随意输入账号密码。打开开发者工具会发现，输入完账号密码之后会分别发一次get请求。 第二次请求的响应结果比较重要，在后面做逆向会用到，首先请求头中携带参数su: MTU3MTIzNDU2Nzg=，是由用户名进行了base64编码而来。该请求响应如下图： exectime: 7 nonce: "OT1XYI" pcid: "gz-578eb0e9e0cecca273279e66ad49add8c260" pu
2021-09-29 微博扫码登录获取cookie，附带账号密码js逆向解密过程（完结）
tiebanggg的博客
09-29 4381
一、前言 作者：tiezhu 接下来就是微博的js逆向了，这里需要使用到WebStorm WebStorm下载 本文章仅供学习研究，如若侵犯到贵公司权益请联系229456906@qq.com第一时间进行删除；各位朋友切忌用于一切非法途径，否则后果自行承担！ 需要使用的库 import base64 import requests import re import os import http.cookiejar as cookielib # import pickle import execjs impor
逆向微博热搜时光机(js逆向)
最新发布
screamn的博客
12-15 674
我们可以发现这个网页返回的数据是经过加密的数据，但是这个加密的数据想要呈现出这种效果肯定的使用解密函数，那么又因为没有返回的改数据的名称，所以我们可以直接使用搜索来确定，大家可以使用搜索来解决这个问题，常见的解密函数是decrypt,直接搜索。直接使用浏览器抓包，我们会发现这里出现了一个无限debugger,直接找的这行使用右键直接一律不在此执行，跳过这个debugger,或者使用js代码在控制台中直接修改这个函数的内容，这里我感觉使用右键比较方便。你可以查看到没有一个参数是加密的数据，所以并不是这个。
【JS 逆向百例】复杂的登录过程，最新微博逆向
K哥爬虫
08-30 1547
声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 逆向目标 本次的逆向目标是WB的登录，虽然登录的加密参数没有太多，但是登录的流程稍微复杂一点，经历了很多次中转，细分下来大约要经过九次处理才能成功登录。 在登录过程中遇到的加密参数只有一个，即密码加密，加密后的密码在获取 token 的时候会用到，获取 token 是一个 POST 请求，其 Form Data 里的 sp 值就是加密.
破解新浪微博js加密登陆超详细
weixin_58584029的博客
01-13 1241
打开f12看到这个是阿贾克斯请求， 加密的参数有两个，su跟sp，servertime 是一个时间戳，别的参数未知作用暂时不知道啥作用。 搜索su和sp有四个地方疑似 直接全部打上断点 ,最后在这个地方停下，可以看出d是账号，经过base64 加密形成。进入到这个函数里面 进入到这个函数里面发现这是this调用一个全局变量，这个函数包含在自执行函数里面。 把自执行函数全部扣下来，随便放一个本地调试工具里面，加载代码 提示有个对象没有定义。直接拉到最后一行，将自执行里面的这个对象删...
新浪微博授权登录代码
07-18
总的来说，实现新浪微博授权登录涉及的知识点广泛，包括OAuth2.0授权协议的理解、API调用的HTTP请求处理、数据的加密与解密、以及用户信息的存储和管理等。熟练掌握这些技能，不仅能够方便地集成微博登录，也为其他...
新浪微博rsa2登录
03-19
4. **SinaSSOEncoder.java.bak**：这可能是新浪微博登录过程中用到的一个类的备份文件，可能包含了处理登录请求、编码解码数据、以及进行RSA2加密解密的相关逻辑。 5. **Sina.java.bak**：同样，这个文件可能是另一...
新浪微博及会员中心自动登录
08-13
在这个特定的案例中，我们关注的是“新浪微博及会员中心自动登录”的实现。这个程序旨在通过用户提供的一个账号，来获取登录所需的Cookie信息，从而实现无须手动输入用户名和密码的快速登录。 首先，我们来看看涉及...
新浪微博模拟登陆passwd参数rsa解密
小猪佩奇的博客
12-17 843
该文章主要提供交流学习使用，请勿利用其进行不当行为！ 如本篇文章侵犯了贵公司的隐私，请联系我立刻删除！ 今天我们来研究一下新浪微博的参数加密，也来做一下模拟登陆，今天全方位详细讲解撒。 这里我们登陆的网址为https://login.sina.com.cn/signup/signin.php，因为新浪的账号各个板块是互通的，登录后获取cookie就能访问新浪微博了，至于抓包工具，这里就暂时用不到了...
js逆向系列：解决网页版微博登陆的js加密（2020.9.1最新版）
shadowtalon的博客
09-01 1099
一、前言 博主最近沉迷js逆向，向各网站开刀，于是决定拿比较经典的微博登陆js加密来作为案例给大家讲解一下。 二、分析过程 我们先从这个登录界面进行调试。先随便填写账号密码，找到登陆的请求接口。 很容易就找到这个post请求，接下来分析他的表单。 经过多次发送请求，发现以下几个参数是变动的：severtime,nonce ,pubkey,rsaky,exectime,su,sp. 因此我们要在控制台内搜索这几个参数，首先我搜索了pubkey，发现了pubkey等参数是已经存在的。 这样就好办多了，只
四．爬虫--破解新浪微博登录加密
weixin_35762183的博客
03-21 7721
工作不忙，研究了新浪微博的登录． 肯定是先抓包，得到登录的url为http://login.sina.com.cn/sso/login.php?client=ssologin.js(v1.4.18) 然后输入用户名，密码，在点击登录之前，我们可以在chrome浏览器上给Mouse的click设置一个断点，这样，方便debug我们点击登录按钮的时候，网站会对我们输入的内容作了哪些操作． 通过反复的的...
2021-09-28 微博扫码登录获取cookie，附带账号密码js逆向解密过程
tiebanggg的博客
09-28 4996
一、前言 作者：tiezhu 本人和账号作者是朋友，以后将会公用此账号发布文章，也是一个学习爬虫的小白 此篇文章仅供学习交流，切勿用于其他用途，否则后果自负！ 二、过程分析 需要使用的库 import base64 import requests import re import os import http.cookiejar as cookielib # import pickle import execjs import time import json from PIL import Image f
JS安全防护算法与逆向分析——新浪微博登录JS加密算法
LYY的学习和记录
05-10 1008
新浪微博登录JS加密算法 声明：本教程从安全角度出发讲解，只为增加读者的安全知识，提升读者数据安全意识，以及对于病毒和钓鱼网站的防护能力。绝无其他任何目的与用途。 新浪微博作为国内最大的即使分享社交平台，其用户基数庞大，为了进一步维护网络社交环境，阻止机器人等无用用户涌入，微博必然会提高用户登录的门槛（增强其数据加密算法）以防范爬虫机器人的存在。可事实上，就算新浪微博再怎么将其防护算法复杂化，我们依然会看到我们的个人账户上出现一些垃圾粉丝（机器人），那它们是怎么做到登录的呢？微博又是如何应对它.
新浪微博、中关村、蘑菇街、微信、国美、苏宁等各大网站登录js解密例子!
曾亚城的个人博客
07-21 1113
例子下载地址:https://github.com/zyc10758/JS-Decryption JS Decryption Test 提供大陆主流网站JS登录加密的解密例子(适合爬虫模拟登录) 本项目示范例子都是经过本人测试通过,部分搜集于网络,网站若更新不保证能用。 目前例子如下: 中关村 逗游 博客园 37游戏 188游戏中心 ...
(转)nodejs和java中的des/3des加密解密
qsong的专栏
04-04 969
[b]Java和nodejs中des加解密数据互操作，直接上代码(仅供参考)：[/b] [code="js"] var assert = require('assert'); var crypto = require('crypto'); function test_des(param) { var key = new Buffer(param.key); var iv ...
python爬取微博评论
05-10
要爬取微博评论，首先需要获取到微博的评论接口和相应的参数。可以通过浏览器的开发者工具来查看网络请求获取这些信息。 接下来，可以使用Python中的requests库向评论接口发送请求，获取评论数据。需要注意的是，微博评论接口需要登录才能访问，因此需要先登录微博并获取登录后的cookie，将其加入请求头中。 以下是一个简单的示例代码，爬取某条微博的前10页评论： ```python import requests import json # 登录后的cookie cookie = 'your cookie here' # 微博id weibo_id = 'your weibo id here' # 请求头 headers = { 'Cookie': cookie, 'Referer': f'https://m.weibo.cn/detail/{weibo_id}', 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3', 'X-Requested-With': 'XMLHttpRequest' } # 微博评论接口 url = f'https://m.weibo.cn/comments/hotflow?id={weibo_id}&mid={weibo_id}&max_id_type=0' # 爬取前10页评论 for page in range(1, 11): # 构造请求参数 params = { 'max_id': '', 'max_id_type': '0', 'page': page } # 发送请求 response = requests.get(url, headers=headers, params=params) data = json.loads(response.text) # 提取评论数据 comments = data['data']['data'] for comment in comments: print(comment['text']) ``` 需要将代码中的`your cookie here`和`your weibo id here`替换为自己的cookie和微博id。同时，需要注意的是，微博评论接口的返回数据是经过加密的，需要解密才能得到真实数据。如果需要解密，可以使用微博官方提供的加密算法进行解密，或者使用第三方库进行解密。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值