【2022-09-29】企查查请求头参数分析

已于 2023-11-03 11:43:00 修改
阅读量1.8k 收藏 1
点赞数
分类专栏： Python爬虫逆向案例(更新中) 文章标签： 安全 python 爬虫
于 2022-07-14 15:50:04 首次发布
侵权必究
本文链接：https://blog.csdn.net/qq_40558166/article/details/125784401
版权

提前声明：该专栏涉及的所有案例均为学习使用，如有侵权，请联系本人删帖！

文章目录

一、前言

在这里插入图片描述

网站：aHR0cHM6Ly93d3cucWNjLmNvbS9maXJtLzZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5Lmh0bWw=

分析的加密接口：aHR0cHM6Ly93d3cucWNjLmNvbS9hcGkvbW9yZS9nZXRUYXhJbmZvP2tleU5vPTZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5

二、网站分析

进入页面，抓包看到接口的请求头中包含这么一个参数。这个参数的key和value是变化的
在这里插入图片描述
我们抓该参数的思路大概有这么几种

  • xhr抓包
  • 再次请求该链接，hook请求头的28879585afe082c9907f参数
  • 搜索headers赋值，一般是header.或者headers[

这里我们直接搜索headers[发现了可疑地方

了解本专栏 订阅专栏 解锁全文 超级会员免费看
张烫麻辣亮。
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
最新企查查动态请求头逆向分析（附代码）
pyzzd的博客
07-22 3286
目标：aHR0cHM6Ly93d3cucWNjLmNvbS9jcnVuL2ZlOTFiZGY4Mzc1ZmMzMzQwOGZhOTYwYzU4NGZlMWY2Lmh0bWw=
企查查某 2022/7/13 随机请求头JS逆向：★★
weixin_52283613的博客
07-13 1859
可以关注我哟，一起学习，主页有更多练习例子 如果哪个练习我没有写清楚，可以留言我会补充 如果有加密的网站可以留言发给我，一起学习共享学习路程 如侵权，联系我删除 此文仅用于学习交流，请勿于商用，否则后果自负今天朋友有企查查项目看见有加密，然后我也搞了搞先放部分成品js 网址 aHR0cHM6Ly93d3cucWNjLmNvbS93ZWIvc2VhcmNoL2FsbD9rZXk9JUU2JUFGJTk0JUU0JUJBJTlBJUU4JUJGJUFB 在请求头里面有这个字段...
企查查参数问题
JDance1978的博客
12-05 644
企查查请求头加密反破解
Python之JavaScript逆向系列——2、Headers请求头
红目香薰
12-17 1266
大家好，本系列文章主要为大家提供的价值方向是网络信息获取，自动化的提取、收集、下载和记录互联网上的信息，加之自身分析，可以让价值最大化。整个内容中不会涉及到过为敏感的内容。在这个AI+云计算+大数据时代，我们眼睛所看到的百分之九十的数据都是通过页面呈现出现的，不论是PC端、网页端还是移动端，数据渲染还是基于HTML+JavaScript进行的，而大多数的数据都是通过request请求后台API接口动态渲染的。而想成功的请求成功互联网上的开放/公开接口，必须知道它的等数据是如何生成的。
请求头挂钩「Request Header Hook」-crx插件
03-22
为任何网站设置Cookie，Referer和User-Agent策略 请求标头挂钩是一个Chrome扩展程序，可以为任何网站设置Cookie，引荐来源网址和用户代理策略。 1.0.3版的功能：1.支持Referer，Cookie，User Agent挂钩。 2.启用/禁用功能支持多策略。 2.支持4种规则：noop，empty，fixed和extra（仅适用于Cookie）。 3.支持进出口政策。 4.支持全局启用/禁用扩展。 5. URL和Cookie格式检查。 开源项目：https：//github.com/Angelbear/fake_request_header特别鸣谢：uu59 @ github该项目是从https://github.com/uu59/fake-request-header进行分叉和修改的 支持语言:English (United States)
企查查爬虫循环获取信息
Lifetime的博客
09-14 1262
思路：1、获取网址 2、设置请求头headers 3、循环拿到的excel中的数据模拟网页请求 4、保存到excel中 import requests from lxml import etree import re import openpyxl import pandas as pd # 网址 url = "https://www.qcc.com/firm/6de4055b3faf003e6124d35afe5ced2d.html" # 设置请求头 cookie设置成自己的 header...
python 爬取企查查网址的企业信息 如何设置合理的请求头和IP代理
liuguanip的博客
09-11 446
通常情况下，可以将 User-Agent 字段设置为一个真实的浏览器 User-Agent，以防止网站封锁。为了避免频繁访问同一 IP 被封锁，可以使用代理 IP 访问网站。可以从一些代理 IP 提供商获取免费或付费的代理 IP，然后将其设置为 requests 库的 proxies 参数。注意，使用代理 IP 访问网站时，需要确保代理 IP 的有效性和稳定性，否则会影响爬取效率和成功率。综上所述，可以通过设置合理的请求头和 IP 代理，提高爬取企查查网址的企业信息的成功率和效率。
企查查爬虫python版本2022年
11-23
本项目是一个基于Python的企查查网站爬虫，适用于2022年的数据抓取需求。以下是关于这个爬虫项目的一些详细知识点： 1. **Python爬虫开发**：Python因其简洁易读的语法和丰富的第三方库，常被用于网络爬虫的开发。...
企查查-crx插件
04-04
总结来说，企查查-CRX插件是提升工作效率、辅助商业分析的实用工具，尤其适用于企业人士、投资者、求职者以及对企业和个人背景信息有需求的广大互联网用户。通过整合企查查的强大数据库，用户可以轻松获取所需信息，...
企查查动态加密参数纯算
最新发布
03-18
headers动态加密参数纯算
company-crawler:天眼查爬虫&企查查爬虫，指定关键字爬取公司信息
05-12
天眼查、企查查 公司信息爬虫 使用说明 设置数据源 MysqlConfig = { 'develop': { 'host': '192.168.1.103', 'port': 3306, 'db': 'enterprise', 'username': 'root', 'password': 'root@123' } } 执行db/...
企查查信息爬取代码.7z
04-10
总之，这个“企查查信息爬取代码”项目为学习Java网络爬虫提供了实践机会，涵盖了HTTP请求、HTML解析、数据处理等多个关键知识点，对于提升开发者的信息获取和分析能力具有积极作用。在实际操作中，应确保遵循合法、...
JS逆向-企查查header加密参数
yinyunan1210的专栏
12-06 1169
分析过程比较繁琐，尝试了多种方案，比如hook header、搜索headers关键字、url断点等，都不太理想，没能定位到加密函数。仔细观察，发现headers还有一个X-Pid参数，抱着试试的态度搜了下，发现此处很可疑，如下图。接下来只要跟下代码就行了，或者省事点，直接上RPC调用。通过对比，发现是使用的HMAC-SHA512算法，接下来就是扣代码了。继续往下跟，最终会得到底层的加密函数，发现是HMAC算法，如下图。只要搞定该参数，加上随机ip，基本就能拿到数据了
传送门（持续更新）
热门推荐
sunshine_running的博客
09-24 1万+
落谷题库 P1013 进制位 https://blog.csdn.net/sunshine_running/article/details/107728846 P1039 侦探推理 https://blog.csdn.net/sunshine_running/article/details/107729119 灵魂科普 第一篇 https://blog.csdn.net/sunshine_running/article/details/107743746 第二篇 https://blog.csdn.net/
[630]企查查api接口操作
周小董
06-30 1万+
企查查api接口中心：http://openapi.qichacha.com/DataCenter 1、了解需求，申请接口。 想要通过企业的统一信用代码或者企业名称查询企业的注册地址，所以申请的企业工商数据里面的企业关键字精确获取详细信息（Basic）。如果有别的需要，另外申请就可以了。在我的接口里面有我的key和我的密钥，注意，这两个后面东西会用到。 2、了解请求参数设置以及返回数据的格式 多说...
浏览器抓协议Hook参数
qq1278169704的博客
05-05 449
JS hook
js一些hook 记录
guyezhou51的博客
05-31 831
hook cookie Object.defineProperty(document, 'cookie', { set: function(val){ console.log('cookie',val) debugger; }, get:function(val){ console.log('cookie',val) } }) 普通对象正常返回值--hook (function() { 'use strict';
HTTP请求,JS逆向，网页HOOK注入以及关键字定位技巧
qq_58192690的博客
09-11 1758
运行方法：鼠标右键点击脚本名，运行即可。然后再重复发送api请求，当脚本运行到对应key的时候脚本自动打上断点。· 然后对要HOOK的JS脚本进行编写，一定要记得CTRL+S保存hook后的脚本，否则脚本不会生效，此时刷新网页，本地的hook脚本即可生效。新建代码段，假设我们要抓的https请求头中包含一个key:'value'，则在脚本中输入如下代码。在开发者工具中先抓包找到想要Hook的JS脚本文件，鼠标右键点击在来源面板中打开。使用油猴脚本，在油猴中新建脚本运行即可。
【2022-02-17】搜狗图片下载-二进制文件下载
不愿意透露姓名的网友
02-17 8166
今天我们实现一下将图片下载到本地的一个功能。
最新企查查动态请求头逆向分析
09-13
根据引用和引用的描述，我们可以得出结论：企查查的动态请求头是通过JavaScript动态生成并且带上的。那么，我们需要进一步分析JavaScript代码来了解如何生成这些请求头。 首先，我们可以尝试查看网页的HTML源码，但是根据引用的描述，无法得知这些信息是从何而来的。由于前面的请求也没有带上这些请求头，这进一步支持了这个结论。 接下来，我们可以通过跟踪JavaScript代码来查找生成请求头的过程。引用提到了调用栈中的变量i和v与请求头相关。我们可以通过查看这两个变量的生成过程来找到答案。 详细的逆向分析过程需要进一步的代码和上下文信息，因此建议与作者私聊，根据作者提供的更多细节来进行进一步的分析。 总结起来，根据已有的信息，我们可以确定企查查的动态请求头是通过JavaScript生成并带上的。我们需要进一步分析JavaScript代码才能了解具体的生成过程。建议与作者共享更多细节以便进行进一步的逆向分析。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张烫麻辣亮。

谢谢老板支持！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值