【2022-06-15】某8静态字体加密分析-CSS加密

已于 2023-11-03 11:21:04 修改
阅读量427 收藏
点赞数 1
分类专栏： 爬虫JS逆向案例(更新中) 文章标签： 爬虫 字体加密
于 2022-03-22 11:20:23 首次发布
侵权必究
本文链接：https://blog.csdn.net/qq_40558166/article/details/123576072
版权
本文详细介绍了如何分析一个使用字体加密的网页，通过查看源代码、字体CSS，发现数字经过base64加密的ttf字体。利用在线字体编辑器解密并构造字典，最终成功解密加密内容。完整代码展示了解密过程，为爬虫开发者提供了解决此类加密问题的方法。
摘要由CSDN通过智能技术生成

提前声明：该专栏涉及的所有案例均为学习使用，如有侵权，请联系本人删帖！

文章目录

一、前言

今天我们来看一个字体加密的网页吧！
在这里插入图片描述

网站：

aHR0cHM6Ly96ei41OC5jb20vcGlucGFpZ29uZ3l1Lz9QR1RJRD0wZDEwMDAwMC0wMDE1LTY3YzMtODNkNy1iMzk5YjNkMjJiNzMmQ2xpY2tJRD00JnBhZ2V0eXBlPXN1YiZkeD0xMDQ2

二、代码分析

首先我们查看一下网页的数字
在这里插入图片描述
再打开源代码搜这个独卫，发现数字经过了加密

了解本专栏 订阅专栏 解锁全文 超级会员免费看
张烫麻辣亮。
关注
专栏目录
订阅专栏
TechGeeksBlog:我们用Bootstrap，Python Flask + HTML-CSS-JavScript制作的简单博客
04-05
4. **Cloudflare**: Cloudflare是一个提供CDN（内容分发网络）、DDoS防护、SSL加密和域名解析等服务的平台。在本项目中，Cloudflare可能被用来加速网站的全球访问速度，提高安全性，以及提供免费的SSL证书以实现...
静态字体加密逆向-12题-css字体加密
weixin_56199707的博客
04-11 797
静态css字体加密
某众点评css，svg字体加密全破解
01-04
python，大众点评的两种字体加密全部破解，自行应对项目进行改编代码。ps:评论需要登录自己的账户获取cookies
猿人学题库十二题——静态css字体加密
含笑
01-02 843
猿人学题库十二题——静态css字体加密 1. 首先 进入 浏览器的开发者工具， 查看 网页上的 数字，这是都什么玩意，    ，在看看返回的数据 "&#xe458 &#xe458 &#xf12f &#xf12f " 又是什么东西 看到请求返回的数据也是看不懂的，那就不是js转变或加密了。就应该想到 css 字体上去了， 看到 右边的font-family: "fonteditor" !important; css设置，进去看到/static...
反反爬虫(2) ：关于CSS字体加密，你了解多少？
zzzzls 的博客
07-09 2661
CSS 字体反爬对于一个 爬虫er 来说应该是家常便饭了，其实现原理也很简单： @font-face：CSS3 中新功能，允许网页开发者为其网页指定在线字体。原本是用来消除对用户电脑字体的依赖，但也有新作用：反爬虫。......
X点评，CSS字体加密问题
qq_31202021的博客
06-29 182
还挺看不起我，打个备注。字体文件被变成base64放在了页面里。当然也有些网站会放到CSS文件里面。或者引用 TTF 等字体文件。这样输出了 ASCII码 和 值的对应关系。PYTHON 里面好像直接用 TT_fonts 就好。这一堆 9FA4 9EA3 的。好像和我界面看到的还是不太一样。看起来应该是被编码后的。secret 最像了。最近做爬虫时候，遇到个比较头大的事儿，页面看到的信息，在源码内。是一坨坨不知道是什么东西的。也就是说，他把关键部分的信息。不知道用什么原因混淆了。发现是ASCII的。
猿人学题库十三题——动态css字体加密
含笑
03-09 759
猿人学题库十三题——动态css字体加密 1. 首先 进入 浏览器的开发者工具， 在 xhr 可以看到 ajax请求数据接口，返回的数据有一个 woff 键，这里就是 woff的base64格式 请求获取 数据后 把 woff键的值 base64解码 保存为tff文件格式 2. 解析 woff 文件 保存 tff 格式后，用 from fontTools.ttLib import TTFont 读取， 在解析的过程可以先 保存为 xml 格式，查看数据 每次...
heroku-static-setup-demo:静态站点演示 https
06-27
8. **检查应用状态**：最后，使用`heroku logs --tail`监控应用日志，确保一切正常。 在这个"heroku-static-setup-demo"项目中，我们看到的是一个静态站点的部署实例，它展示了如何利用Heroku的便捷性来托管和保护...
nginx-1.23.4安装服务启动
05-03
2. **静态文件处理**：Nginx非常擅长处理静态文件，如HTML、CSS、JavaScript和图片等，能快速响应并减少服务器负载。 3. **虚拟主机**：通过配置多个server块，Nginx可以同时托管多个网站，每个具有独立的域名和...
terraform-aws-static-website：Terraform模块，以使用Route53，S3和CloudFront设置AWS静态网站
02-06
在本文中，我们将深入探讨如何使用Terraform模块`terraform-aws-static-website`来配置一个基于AWS的服务架构，该架构包括Route53域名解析、S3存储桶托管静态网站内容以及CloudFront分发网络进行全球加速。...
关于网站自定义字体css加密篇
weixin_63806803的博客
02-21 1291
平常在浏览网页时会发现有很多网页的文字是无法直接复制的，例如这个：中国供应商网 最新采购-采购中心-中国供应商 其实这就是一种网站自定义的字体， @font-face{ font-family: src: 其中font-family就是你自定义的字体名称，而src则是存放字体的路径。 这个网站其实我们可以很清楚的看到是ttf形式的文件，并且采用了base64加密。而后面的那一长串就是经过加密后的文件。所以我们第一步采用base64解码。 bs = base64.b64decode()
python爬虫反反爬，你几乎可以横扫大部分 css 字体加密的网站
weixin_30363981的博客
06-26 2282
你已经知道了对方是如何自定义字体加密的了你要想去反反爬你就要先站在对方的角度去思考问题有句话这么说来着“知己知彼，才能那啥”那么对于像猫眼电影、大众点评等等那样的 css 自定义字体加密应该怎么破呢？接下来就是学习 python 的正确姿势有人说了不就是把字体通过 unicode 编码吗？那就简单了啊把每个字的编码找到然后使用字典把编码和对应的字对应起来抓取分析的时候直接替换不就得了有道理是有道理...
字体加密破解技术分享-01
叶飘っ叶相偎 的博客
02-21 1613
1. 什么是字体加密 简单的说，字体加密即为所复制非所得。如下图，我们复制186.37万字得到????????????????????????万字。那么这里的186.37这个数字就被加密了，用到的技术为字体加密。 网址：https://book.qidian.com/info/1013562540 字体加密所用范围也很广，如大众点评、猫眼、起点中文网、landchian等。如果我们直接抓取页面源代码，得到的则为一堆无意义的数据。 ...
Python反反爬系列(二)----破解某点评网站静态字体加密(woff字体映射法)
热门推荐
郑德帅
12-27 1万+
声明:文章仅源自个人兴趣爱好，不涉及他用，侵权联系删。 1.提醒： 采集之前找好代理，或者限制抓取频率，不然： 2.网站： 某点评网站，直接说明给链接无法过审，已经审核两次了。。。 3.随便点击一家店铺，查阅评论，顺带检查元素 查看源码： 查看css,定位到字体映射文件: 熟悉的wo...
CSS字体加密反反爬通用方法
mkdir700的博客
04-27 1160
前言 对于CSS字体加密，我目前遇到了这几种情况： 字体字形坐标点与编码之间的对应关系不会随着多次请求而变化，例如：58同城房子出租 字体字形坐标点每次请求时，位置不固定，但是每个文字的打点数量一致，例如：猿人学第7题 字体的打点坐标点与打点数量随着每次请求都会发生变换，例如：58同城招聘 我们之所以认为1这个形状是数字一。是因为我们通过学习后才懂得，“哦！这个是 ‘1‘ 。” 所以，为了让电脑识别出文字，就可以依靠机器学习，啊，但是我不会。直接上手机器学习针对的是比较难识别的图像，例如：复杂的验证码。
破解字体加密解决思路
老鹰的博客
07-25 8376
之前做过爬取大众点评美团等电话号码遇到过字体反爬 ，故此处做个人记录 例如：58同城、起点中文网、大众点评等 加密思路 原理：关于字体加密，其实是将一种特定的字体库来代替浏览器本身的字体库显示的过程 以58字体库加密为例 58同城中，无论是简历中的字体加密，还是房产信息中的加密都是有迹可循的；正如我们所知，加密的字体数量一般都不会太大且会随访问请求而变化，也就是说 ...
apache-tomcat
最新发布
08-22
2. 静态资源服务：Tomcat可以作为一个Web服务器来提供静态资源（如HTML、CSS、JavaScript文件）的服务。 3. 连接池管理：Tomcat提供了连接池管理功能，可以有效管理与数据库等资源的连接，并提供连接重用和性能优化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张烫麻辣亮。

谢谢老板，祝你生8个儿子！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值