某阿系影城网爬虫JS逆向

已于 2024-03-11 16:27:35 修改
阅读量737 收藏
点赞数
分类专栏： JS逆向实战 文章标签： javascript 爬虫 python
于 2024-03-11 16:27:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36551453/article/details/136627144
版权
本文介绍了如何逆向分析某阿系影城网站的JS加密参数，特别是针对 bx-ua 参数的解密过程。通过查找和定位源码，发现了加密参数 e 的生成方式，进一步追踪到 n.getUA 函数，并在模拟浏览器环境中成功复现加密过程，最终实现用Python脚本获取加密后的ua参数并成功发起请求。
摘要由CSDN通过智能技术生成

本次逆向目标网站如下，使用base64解码获得
aHR0cHM6Ly9oNWxhcmsueXVla2V5dW4uY29tL2ZpbG0vaW5kZXguaHRtbD93YXBpZD1GWVlDX0g1X1BST0RfU19NUFMmc3RhbXA9MTcxMDExNzc5NDM0NiZzcG09YTJvZjYubG9jYXRpb25faW5kZXhfcGFnZS4wLjA=

打开网站，发起请求后，发现请求参数没有加密，请求头中疑似存在两个加密参数bx-ua和bx-umidtoken，经过重放请求后，发现bx-umidtoken没有验证，那么本次加密的目标就是bx-ua参数，通过全局搜索后，定位在如下位置
在这里插入图片描述
这里传递进来的e就是加密参数了，其中e是有umidtoken和ua组合而来，这里可以搜索ua进行查询，也可以搜索umidtoken进行查询，因为这两个参数在一块，再次搜索定位后，定位到如下位置
在这里插入图片描述
这里发现，e是有i和o两个promise返回的结果产生，我们往上查找代码，然后发现这两个参数在上面均由函数生成，如下图
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
码王吴彦祖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
某里某淘bx-ua逆向解密
山东大葱哥
04-12 3621
逆向解密就是对这个 bx-ua字符串进行反向解密,这需要对他的三轮加密(二进制加密 四选一加密 base64加密)进行逆序的解密, 最难的就是第一层二进制加密, 让我掉了很多头发,折腾了许久总算突破了，解密后就可以还原到原始数组。本研究仅作学习研究用途，如有侵权请联系我删除，详细算法涉及某里商业机密不便也不能公开。bx-ua: 是很多某里系必备的header参数, 走亲访友之必备良药。经过葱哥不屑的怒肝,终于可以将某里系的bx-ua进行逆向解密了！开头的数字是版本号,我研究的是最新的225版本.
阿里系227滑块js逆向记录
2201_75967105的博客
01-25 4974
最后n值的生成是最关键的，也是最难的部分。我们可以看到这个接口总共有5个参数slidedata、x5secdata、ppt、landscape、ts、v值组成，其中ts为当前时间戳，其他几个参数基本上可以固定，可以由其他接口返回，主要看的是slidedata这个参数。所以鼠标轨迹list要构建好，通过addEventListener将鼠标事件导出，for循环传入鼠标事件参数。只要你补环境到位了，生成的227长度也差不多，最后再构建请求返回成功得到x5sec值，就大功告成！p值我们可以固定，也可以手动生成。
password2逆向
12-23
淘宝登录接口的password2参数逆向js全代码
JS逆向---cookie反爬虫系列（阿里系逆向-实战解析）
m0_52336378的博客
10-18 2713
Cookie 反爬虫指的是服务器端通过校验请求头中的 Cookie 值来区分正常用户和爬虫程序的手段，这种手段被广泛应用在 Web 应用中。这次主要是对各类cookie值加密的网站情况进行分析学习响应cookie和session的处理学习基于首页返回的cookie值声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
python 爬虫 requests学习案例
打过ICPC/CCPC，学习ACM算法，Linux内核，Openharmony，加油努力开心珍惜
02-07 4125
文章目录requests登录淘宝并访问搜索商品页面 requests登录淘宝并访问搜索商品页面 import requests import re from bs4 import BeautifulSoup import time import json import csv import hashlib def getMD5(s) : md5 = hashlib.md5() md5.update(s.encode('utf-8')) return md5.hexdigest() i
【2020-11-04】JS逆向之某宝模拟登入
骑毛驴的猴的博客
11-04 5974
文章目录前言一、页面分析二、参数来源三、参数破解四、扣源码吧五、运行调试六、请求源码 前言 某宝登入接口：https://login.taobao.com/ 一、页面分析 二、参数来源 loginId：输入的手机号 password2：加密的登入密码 ua：根据user-agent生成，可以直接拿来用 _csrf_token：从进入网页的源码中获取 umidToken：从进入网页的源码中获取 hsiz：从进入网页的源码中获取 三、参数破解 我们了解到参数来源后，需要解决的就是passw.
演唱会门票解析
m0_74360179的博客
10-22 1322
烦人的是bx-ua和bx-umidtoken，这俩得看js代码去弄怎么生成的，于是不断搜索，这就是ali系的一些加密玩意而已，前人早就搞定了，于是顺利解决。说明是有啥共用的字段被检测了，而不只是账号的单因素原因，可能是did、解密的安卓机、ip、验证码等等，一个个试，能随机的都随机，总能解决的，又卡了几天。既然是个滑块验证码，最简单的方法那就selenium滑一滑，如果是出现了验证码，我再去滑，那多慢啊，把这个东西前置一下尝试一把，发现可行。submitref和signKey好弄，直接调接口去获取就行了。
基于springboot+vue的影城会员管理系
最新发布
05-25
本系统采用前后端分离的开发模式，后端基于Spring Boot框架构建，提供RESTful API接口，前端使用Vue.js框架进行开发，为用户呈现一个直观、易用的操作界面。系统主要功能包括： 会员管理：支持会员的注册、登录、...
影城管理系统代码 java影城管理系统代码
03-31
影城系统代码 java影城系统代码 基于springboot的影城系统代码 1、影城系统的技术栈、环境、工具、软件： ① 系统环境:Windows/Mac ② 开发语言：Java ③ 框架：SpringBoot ④ 架构:B/S、MVC ⑤ 开发环境:IDEA、JDK...
某影城公司运营手册范本.doc
09-26
《某影城公司运营手册范本》是一份详尽的指导文档，旨在规范影院的日常运营，提升服务质量，确保安全，并优化内部管理流程。手册涵盖了从员工行为规范到各岗位职责，再到运营部门的管理制度等多个方面，对于理解影院...
大麦网H5、小程序、APP抢票解决.zip
11-13
购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考 购票辅助工具app 用于个人买票使用 供参考
bxjs-telegram-bot:简单的电报机器人进行链接收集
05-11
BxJS电报机器人 简单的电报机器人可以收集链接，获取链接标题并根据用户输入对其进行分类。
影城会员系统代码 java影城会员系统代码
02-28
影城会员系统代码 java影城会员系统代码 基于springboot的影城会员系统代码 1、影城会员系统的技术栈、环境、工具、软件： ① 系统环境:Windows/Mac ② 开发语言：Java ③ 框架：SpringBoot ④ 架构:B/S、MVC ⑤ ...
淘宝UA算法中的核心函数
qq_29555929的博客
05-12 8969
这个代码是用来生成UA值，这个代码的代码段 期中这个就是生成UA算法的结果值 function c() { for (var a = 1; void 0 !== a; ) { var s = 3 & a , c = a >> 2 , r = 3 & c; ...
Python爬虫教程：利用Python爬虫实现CSDN模拟登录
Python_sn的博客
10-22 860
大纲 前言 分析加密参数 uaTokenwebUmidToken 发送模拟请求 对比解决障碍 浏览器发送postman模仿 小结 编写代码 pythonjava 很多人学习python，不知道从何学起。 很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。 很多已经做案例的人，却不知道如何去学习更加高深的知识。 那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！??¤QQ群：623406465 前言 很久以前研究过csdn.
接口自动化：淘宝的登录、搜索商品、确认订单、付款流程
xiaoxiao2235的博客
03-06 5058
问题记录1：接口测试中的json内容解析： 背景：做自动化接口测试时，往往会从responseBody中获取一段json字符串，需要我们通过解析json，获取对应的数据。 解析：淘宝的一个 https://aldcdn.tmall.com/recommend.htm 接口 接口返回的responsebody内容如下： list: [{img: “//img.alicdn.com/bao/uploaded/O1CN01BAyj5J1CqUyfHThai_!!1699520132-0-picasso.jpg”,
已解决 Ali140-227，x82y，x5sec，阿里滑块，淘宝滑块，tb滑块
rql0719的博客
03-01 1803
Ali140-227，x82y，x5sec，阿里滑块，淘宝滑块，tb滑块。目前x5sec滑块已成功过， 有遇到问题的小伙伴可以加企鹅=/
阿里滑块x5sec 226算法分析
threadroc的专栏
10-25 3495
js逆向,爬虫,阿里滑块x5sec 226算法分析
JS逆向实战26——某店ua模拟登陆
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
11-16 693
声明 本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！ 目标 目标网站 aHR0cHM6Ly9kLndlaWRpYW4uY29tL3dlaWRpYW4tcGMvbG9naW4= 目标 获取登录接口 UA 参数加密，UA参数经过了OB混淆加密其他 本文更新于2023/11/13...
基于django的在线影城管理系统
01-03
基于django的在线影城管理系统是一种使用django框架开发的管理影城运营的软件系统。该系统提供了方便快捷的影城管理和电影票务管理功能，帮助影城管理员实现对影片、场次、座位、用户等信息的全面管理。 首先，该系统可以方便地管理影片信息。管理员可以添加、编辑、删除影片信息，包括标题、介绍、导演、演员等信息，并可以上传海报和电影预告片。管理员还可以设置上映时间和影片类型等相关属性。 其次，在线影城管理系统提供了场次管理功能。管理员可以为每个影厅创建不同的场次，并设置具体的开始时间和结束时间。同时，管理员还可以设置场次的票价、座位图以及可用座位数等信息。 此外，在线影城管理系统还可以管理座位信息。管理员可以通过系统的座位图界面来查看和编辑座位布局，并可以调整座位的状态，例如已售、未售或已预订。管理员还可以根据场次和座位状态等条件来查询和统计座位的使用情况。 最后，系统还提供了用户管理功能。用户可以通过注册账号和登录系统来购买电影票。用户可以选择感兴趣的电影，选择场次和座位，并在线支付购票费用。同时，用户还可以查看已购买的电影票和预订的座位等信息。 总之，基于django的在线影城管理系统提供了一套完整的影城运营管理解决方案，包括影片管理、场次管理、座位管理和用户管理等功能。这样的系统不仅方便了影城管理员的运营工作，同时也提升了用户的购票体验。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码王吴彦祖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值