【2023-09-15】某创网cookie值分析-加速乐

声明：该专栏涉及的所有案例均为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系本人删帖！

一、前言

这次我们分析个加速乐网站，关于加速乐网站通用流程：

• 第一次请求网站，网站返回的状态码为 521，响应返回混淆的 JS 代码；
• 第二次请求网站，网站返回的状态码为 521，响应返回的为经过 OB 混淆的 JS 代码；
• 第三次请求网站，网站返回的响应状态码 200，即可正常访问到网页内容。

那么我们应对的方案：

• 第一次请求网站，服务器返回的 Set-Cookie 中携带 jsluid_s 参数，将获取到的响应内容解密拿到第一次 jsl_clearance_s 参数的值；
• 携带第一次请求网站获取到的 Cookie 值再次访问网站，将获取到的响应内容解混淆逆向拿到第二次 jsl_clearance_s 参数的值；
• 使用携带 jsluid_s 和 jsl_clearance_s 参数的 Cookie 再次访问网站，获取到真实的 HTML 页面内容，继而采集数据。

二、网站分析

网址：

aHR0cHM6Ly93d3cuc2VlYnVnLm9yZy92dWxkYi9zc3ZpZC05OTc1Ng==

进入页面用fiddler