某局药品查询之逆向分析

已于 2023-11-25 09:52:18 修改
阅读量1.6k 收藏 3
点赞数 1
分类专栏： 逆向 文章标签： 爬虫
于 2023-08-09 15:20:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liberty888/article/details/132189001
版权
本文介绍了如何通过分析药品查询网站的URL参数和JavaScript代码，尤其是关键参数'sign'的生成过程，来理解其工作原理。涉及到的内容包括解混淆JS代码、定位sign生成函数、去除debugger，并提醒读者纯属技术交流，不应用于非法目的。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

最低0.47元/天 解锁文章
【JS逆向分析】某药品网站价格（Price）解密
吴秋霖的博客
09-16 1378
某药品网站价格信息解密流程分析与算法还原
【JS逆向实战-入门篇】某gov网站加密参数分析与Python算法还原
最新发布
吴秋霖的博客
01-30 1933
JS逆向实战之入门级加密参数分析
药监局网瑞数绕过与反爬学习
xiwang800的博客
10-14 5259
药监局瑞数反爬学习 贴逆向好的js代码…剩下靠你们自己了 需要返回cookie,否则无限跳转,文件夹中带有nginx静态服务配置 使用nginx后,并在hosts中添加一行app1.nmpa.gov.cn [你nginx的ip],浏览器访问http://app1.nmpa.gov.cn/data_nmpa/face3/base.jsp 即可调试js 增加2020年10月14号的逆向学习代码 1.对代码格式 2.处理控制流平坦化,减少对键盘伤害 3.对加密方法名解密,减少对鼠标伤害 j
安卓逆向，Frida国家药品监督管理局apk数据抓取，采集逆向，签名
爬虫小能手，安卓逆向，欢迎砸单
07-09 2218
app：zgyjj 参考数据连接：app版本，http://app1.nmpa.gov.cn/data_nmpa/face3/dir.html?type=yp 签名：tzRgz52a 包名：com.hxzk.android.hxzksyjg_xj 狗头保命 def getArg(type): """ 获取类型，需要python传参 :param type: :return: """ if type == 1: e = {
瑞数5药监局js逆向
weixin_58584029的博客
07-14 9603
本次网址：www.nmpa.gov.cn这是最后一篇四代五代瑞数的文章了，环境的话拿维普期刊的环境跑，稍微改下就能用，不会补的话看四代房地产的文章。 药监局的cook有效期有一段时效，拿到第二个ts也就是6000多行vm生成的cook，可以一直使用；无线debufgger右键跳过加个for (let i = 1; i < 99999; i++) window.clearInterval(i);获取流程;从首页进来只需要获取ts生成的cook跟202页面返回的俩cook，然后点击药品查询，会进入到搜索页面，也
frida药监局爬虫app签名逆向，数据采集
weixin_42358470的博客
10-06 1672
相对于药监局web端遇到的瑞数，app端相比较就容易很多了，风控比较简单，就一个tzRgz52a签名 列表详情数据爬取
不用一点js逆向就拿到某数类型网站（药监局），来看看吧！
cumtaweio的博客
07-09 1684
完全不用js逆向，就可以获取80s. 80T参数！一个python脚本搞定，有意者私聊赞助！药监局为例！
药监局瑞数逆向记录
qlyb_lv的博客
10-29 1391
药监局html页面只有瑞数反爬，先记录一下
【2021-04-25】APP逆向之某智网加密数据
骑毛驴的猴的博客
04-25 3105
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 文章目录前言一、抓包分析二、加密定位三、总结 前言 好久没写过APP的逆向了，今天就分享下app的加密定位 目标app：某智网（药品相关） 一、抓包分析 直接抓列表的数据吧，反正解密方式都是一样的，这里请求参数里的randstr跟signature这个两个值是加密的，但是测试过是不检测，accesstoken这个是登入后生成的类似用户id，然后返回的数据是加密的 二、加密定位 用jadx打开app，直接搜长点的参数
电子商务下的逆向物流研究毕业论文.doc
07-05
论文的后续章节可能会分析逆向物流在电子商务中的具体问题，如退货政策制定、物流网络设计、信息系统集成、成本与效益分析等，并提出相应的策略和解决方案。此外，可能还会探讨如何通过技术如大数据、物联网和人工...
js逆向解密之网络爬虫
12-10
1 引言 数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示： X-Shard倒是没什么问题，一看就是兴趣点的经纬度，但x-uab看过之后就让人心里苦了，js加密啊，只能去逆向解密了。 2 js逆向求解 最直接的思路是根据“x-uab”关键字在所有关键中查找（chrome浏览器-so
某市场监督网站js逆向
wushiguize_的博客
11-28 833
本文纯粹作学习探讨用，不作其他用途。目标网站：某建筑市场监督网站目标：获取5页数据。
爬虫 | Js逆向某市场监督平台加密分析
Python编程与实战的博客
04-24 827
声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！大家好，我是村长~~在做爬虫逆向中，我们绝大多数遇到的都是请求参数或者cookie加密之类的分析今天给大家分享一个...
逆向爬虫进阶实战：突破反爬虫机制，实现数据抓取
热门推荐
zhangxia_的博客
12-06 1万+
逆向爬虫进阶实战是一项具有挑战性和实用性的技术。通过对网站结构、加密算法、验证码识别等方面进行深入研究和探索，我们可以突破各种反爬虫机制的限制，实现对目标网站的深入分析和抓取。未来随着网络技术的不断发展，逆向爬虫技术也将不断进步和完善为我们的生活和工作带来更多的便利和可能性。本书以爬虫逆向方向的相关技术和岗位要求进行撰写，总结了爬虫的架构体系、主流框架和未来发展。书中包括各种自动化工具、抓包工具、逆向工具的使用。
产业政策大数据 spolicy 爬虫逆向 解密 Py代码获取数据 较难 2023版
搞定 Python
08-23 1989
我们需要找到requeset的拦截器，可以看到这里有8个 axiosInstance，我们在可疑处打上断点。该网页直接按键盘f12无调试页面出来，chrome浏览器需要鼠标右键随后点击“检查"选项进入调试页面。多次点击单步调试发现在此处data会变成密文，这里无法跟栈，我们需要重新debug调试。我们再次点击一下三角按钮,可以看到出现一个data属性，这个就是我们要加密的数据。这里我们发送的报文r已经是加密后的一串数字了，我们需要找到原始加密报文。我们还原后是,我们需要获取f['encode']方法。
瑞数6 某药监局(新版)
07-22 9239
关于瑞数,真的不想讲太多了,往期的两篇文章4代5代详细讲解了瑞数的流程,都比较详细(出文章花了好几个小时,比我写作文都认真,很多粉丝都复现了),如果你4代都没有过请忽略这篇文章,因为一些重复的知识不想再啰嗦了,这次会简单的讲解r6的流程(补环境).另外写完这篇文章停更几个月(沉淀一段时间),如果有疑问可以在评论区交流讨论,我看到会及时回复的,另外,结尾附有联系方式,有需要可联系我.
瑞数5.0中国银河证券
04-23 7043
js逆向之补环境过瑞数5.0某银河证券,你还在拿某药监局做案例?该换换了.瑞数动态安全 Botgate（机器人防火墙）以“动态安全”技术为核心，通过动态封装、动态验证、动态混淆、动态令牌等技术对服务器网页底层代码持续动态变换，增加服务器行为的“不可预测性”，实现了从用户端到服务器端的全方位“主动防护”，为各类 Web、HTML5 提供强大的安全保护。1.一个meta标签，其content内容很长且是动态的（每次请求会变化），会在eval执行第二层JS代码时使用到；2.一个script标签。
爬虫学习之路
bamoom的博客
11-22 948
如果我们把互联网比作一张大的蜘蛛网，那一台计算机上的数据便是蜘蛛网上的一个猎物，而爬虫程序就是一只小蜘蛛，沿着蜘蛛网抓取自己想要的猎物/数据。下面就给出书面化的定义网络爬虫也叫网络蜘蛛，它特指一类自动批量下载网络资源的程序，这是一个比较口语化的定义。网络爬虫是伪装成客户端与服务端进行数据交互的程序。
JavaScript逆向的时候遇到无限debugger怎么办
muzico425的博客
06-20 3563
点击上方蓝字关注在开始之前先简单说几句。在群里的时候讨论关于JS逆向问题的时候，说到了debugger的问题，但是在遇到无限debugger的时候没什么思路，于是就请妄为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liberty888

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值