项目:python请求百度翻译API接口
流程:
1、目标网站:www.fanyi.baidu.com
2、抓包找到正确的动态请求
3、分析请求参数,找出会变化的参数sign、token
4、JS渗透,找出参数js生产过程
5、模拟js生产参数过程
一、抓包分析
带翻译结果的链接是https://fanyi.baidu.com/v2transapi?from=zh&to=en
通过两次抓包得到的请求参数,通过对比发现不同的参数为,query,sign,第二次抓包多了transtype参数
这个参数翻译长句的时候是需要的,另外虽然token参数两次抓包没有变化是因为抓包相隔时间较短如果过10来分钟再抓包的话token参数可能是会发生变化的,所以token也要当做会变的参数来处理
token参数通过全局搜索,在网页源码中科院找到,通过fanyi.baidu.com请求+正则匹配可以获取到
sign参数是js生产的需要渗透到js里找
在Network找到翻译链接,从Initiator进入js
打断点,刷新网页
逐个点击进入堆栈里的函数,查找sign,最终在onTrans里找到sign
可以看到sign1是由y(n)函数产生的,接下来点击进入y(n)
调到了e®函数,这个函数是将“需要翻译的文本”传入最终返回sign,将这个函数复制到python中用execjs运行将得到sign,复制的时候注意要讲n(r,o) 函数和var i=null以前复制英文n函数和i变量是属于e函数里面的没以前复制的话运行会报错,另外window[l]是去window下gtk的值,这个gtk也可以在网页源码里找到
二、代码
js代码
`function n(r, o) {
for (var t = 0; t < o.length - 2; t += 3) {
var a = o.charAt(t + 2);
a = a >= “a” ? a.charCodeAt(0) - 87 : Number(a),
a = “+” === o.charAt(t + 1) ? r >>> a : r << a,
r = “+” === o.charAt(t) ? r + a & 4294967295 : r ^ a
}
return r
}
var i = null;
function e(r, gtk) {
var o = r.match(/[\uD800-\uDBFF][\uDC00-\uDFFF]/g);
if (null === o) {
var t = r.length;
t > 30 && (r = “” + r.substr(0, 10) + r.substr(Math.floor(t / 2) - 5, 10) + r.substr(-10, 10))
} else {
for (var e = r.split(/[\uD800-\uDBFF][\uDC00-\uDFFF]/), C = 0, h = e.length, f = []; h > C; C++)
“” !== e[C] && f.push.apply(f, a(e[C].split(""))),
C !== h - 1 && f.push(o[C]);
var g = f.length;
g > 30 && (r = f.slice(0, 10).join("") + f.slice(Math.floor(g / 2) - 5, Math.floor(g / 2) + 5).join("") + f.slice(-10).join(""))
}
var u = void 0,
l = “” + String.fromCharCode(103) + String.fromCharCode(116) + String.fromCharCode(107);
//找不到window[l],只有在浏览器环境下起作用
u = null !== i ? i : (i = gtk || “”) || “”;
for (var d = u.split("."), m = Number(d[0]) || 0, s = Number(d[1]) || 0, S = [], c = 0, v = 0; v < r.length; v++) {
var A = r.charCodeAt(v);
128 > A ? S[c++] = A : (2048 > A ? S[c++] = A >> 6 | 192 : (55296 === (64512 & A) && v + 1 < r.length && 56320 === (64512 & r.charCodeAt(v + 1)) ? (A = 65536 + ((1023 & A) << 10) + (1023 & r.charCodeAt(++v)),
S[c++] = A >> 18 | 240,
S[c++] = A >> 12 & 63 | 128) : S[c++] = A >> 12 | 224,
S[c++] = A >> 6 & 63 | 128),
S[c++] = 63 & A | 128)
}
for (var p = m, F = “” + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(97) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(54)), D = “” + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(51) + ("" + String.fromCharCode(94) + String.fromCharCode(43) + String.fromCharCode(98)) + ("" + String.fromCharCode(43) + String.fromCharCode(45) + String.fromCharCode(102)), b = 0; b < S.length; b++)
p += S[b],
p = n(p, F);
return p = n(p, D),
p ^= s,
0 > p && (p = (2147483647 & p) + 2147483648),
p %= 1e6,
p.toString() + “.” + (p ^ m)
}`
python代码
import requests,json,re,execjs
sess=requests.Session()
def get_sign(string,gtk):
with open('fanyi.js','r',encoding='utf8') as f:
js=f.read()
return execjs.compile(js).call('e',string,gtk)
#需要请求两次以上得到token才是有效的
def get_token_gtk():
url='https://fanyi.baidu.com/'
for i in range(2):
header={'user-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36',}
r=sess.get(url,headers=header)
#获取token
result=re.search("token: '(.+)',",r.text)
token=result.group(1)
#获取gtk
gtk=re.search(";window.gtk = '(.+)';",r.text).group(1)
return token,gtk
def fanyi(string,sign,token):
# 自动检测语言类型
langRes=sess.post('https://fanyi.baidu.com/langdetect',data={'query':string})
langSourceType=json.loads(langRes.text)['lan']
data={
'from': langSourceType,
'to': 'en',
'query': string,
'transtype': 'realtime',
'simple_means_flag': '3',
'sign': sign,
'token': token
}
fanyi_url='https://fanyi.baidu.com/v2transapi'
r=sess.post(fanyi_url,data=data)
print(json.loads(r.text)['trans_result']['data'][0]['dst'])
if __name__ == "__main__":
while True:
#输入要翻译的文字
string=input('请输入你要翻译的字段:')
# 获取token和gtk
token,gtk=get_token_gtk()
# 获取sign
sign=get_sign(string,gtk)
# 翻译
fanyi(string,sign,token)