只说下思路吧,毕竟把加密代码公开对别网站不好,最后结果如下图。如有权益问题可以发私信联系我删除,或q:1847858794
下面说下加密的思路。
加密前的data内容:
加密后的data:
加密位置:
加密前的内容中的参数也是经过加密得来的,怎么加密的网上一大堆教程,就不说了。主要说下Form Data的那一处加密的思路:
加密位置在:__g._encrypt 直接全局搜这个。
加密逻辑我看着有点复杂,不翻译成python代码了,直接把这个js加密函数扣出来用python调用。
这个加密和头条的_signature加密代码有点类似(头条_signature加密),只要弄懂了其中一个加密过程,
第二个很快就能解出来了。
说下需要注意的地方:扣js的时候需要改下atob解码,不然会失败;window和navigator需要自己定义下。
就不贴抠出的js代码了,想学习的自己多研究研究吧,贴张效果图: