【2023-10-31】某钩招聘网站加密参数分析

已于 2023-11-03 11:54:26 修改
阅读量541 收藏
点赞数 2
分类专栏： Python爬虫逆向案例(更新中) 文章标签： python 爬虫 js逆向
于 2023-10-31 11:11:45 首次发布
侵权必究
本文链接：https://blog.csdn.net/qq_40558166/article/details/134120454
版权
本文详述了对一个招聘网站加密参数的分析过程，包括请求头的X-S-HEADER参数、请求数据的data加密及响应数据的解密。通过断点调试，找出关键变量并利用AES算法进行解密，最终成功解析出加密信息。
摘要由CSDN通过智能技术生成

声明：该专栏涉及的所有案例均为学习使用，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！如有侵权，请私信联系本人删帖！

文章目录

一、前言

网址：

aHR0cHM6Ly93d3cubGFnb3UuY29tL3duL2pvYnM/cG49MiZrZD1QeXRob24mY2l0eT0lRTUlOEMlOTclRTQlQkElQUM=

二、网站分析

该网站在翻页的时候数据是走的ajax请求,我们翻页进行抓包、

在这里插入图片描述

响应
在这里插入图片描述
那么它的加密参数包含请求头参数和表单参数还有响应参数</

了解本专栏 订阅专栏 解锁全文 超级会员免费看
张烫麻辣亮。
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Python爬虫逆向案例:某钩招聘网站加密参数分析
2201_76125393的博客
02-22 692
那么它的加密参数包含请求头参数和表单参数还有响应参数全局搜一下，只有两项，都打上断点。在翻页的过程中，断住，这里我们看到了刚才得到几个请求头参数是T的属性，因此需要解决T，我们来搜一下看看能找到吗 直接找到了T，看到这种格式有点像webpack，我们在T这里打上断点，重新刷新页面，如果是webpack就会在初始的时候定位到加载器 看到了加载器，我们将js代码全部复制下来。首先定义个全局参数来导出i值，运行后发现
VUE项目实践--网站管理系统
梁婉玲krysliang的博客
03-07 3413
使用vue-cli来构建一个vue项目 什么是vue-cli？有了它我们还需要webpack吗？ 通过几天的学习都知道webpack的使用难度真的有点高，而且文档又很难阅读。而vue-cli是一个可用帮助我们直接进行开发vue的脚手架（帮助我们建立项目框架），使用了vue-cli之后，我们仍然需要像webpack那样去配置一些配置文件如webpack.config.js文件。像进行开发和dev...
某网站加密参数分析-某网站加密参数分析
最新发布
峰
03-11 194
简单粗暴全局搜索，很遗憾，这种方法在这里是无效的，搜不到任何一个关键字，原因是关键的JS都是异步加载的，在浏览器的source面板中看不到，搜索的时候，浏览器默认不会搜匿名的JS文件。目标地址：aHR0cDovL3ljLndzd2oubmV0L2Foc3h4L0xPTC9wdWJsaWMvcHVibGljLmh0bWw=直接请求，加密参数有这么多个。以及返回数据，同样需要解密。任务很明确，加密与解密。
2023最新Web前端经典面试试题及答案-史上最全前端面试题(含答案)
热门推荐
xm1037782843的博客
06-15 56万+
2023前端最新最全面试题 javascript面试题 vue面试题 最新的全套面试题 附带答案
疯狂的程序员 31-40
qq_41284481的博客
06-17 1573
（31） 大CASE 听周总这么说，绝影吓了一跳，不光他吓了一跳，BOSS Liu和 张厂长也吓了一跳。在他们印象中，周总脸上总是带着平静地表情，即使偶尔批评起人来，也还是带着平静地表情。这时候，绝影突然想起念大学的时候，本来和燕 儿在校外租了房子悠闲地过着小日子，没想到有一天公安局会突然来敲他的门，想到公安局肯定是来查自己非法同居来了，吓得要死。想在来看，周总一定是来清算 平时不按时到公司，作风...
python爬虫 - scrapy的安装和使用
皮皮blog
04-22 2万+
http://blog.csdn.net/pipisorry/article/details/45190851 Crawler Framework爬虫框架scrapy简介 Scrapy是Python开发的一个快速,高层次的屏幕抓取和web抓取框架，用于抓取web站点并从页面中提取结构化的数据。Scrapy = Scrach+Python。 Scrapy用途广泛，可以用于数据挖掘、监测和自
vue-element-admin的二次开发
sky1679的博客
06-05 3万+
首先，我只能说这个真的不适合做二次开发，冗余的东西太多了。这里其作者推荐vue-element-template来做二次开发。暂且记录一下，以后也许会用。 记录一下遇到的问题吧。 如果你要新增页面，那就先在router文件夹的index.js下添加路径。删除也是一样。这里的路由对应的是view的。 最好不要没事去删components下的组件，除非你确定真的完全用不到了。 介绍一下它的大致结构。 ...
CISSP-OSG-每章小结梳理
小虫先生的博客
10-26 2648
CISSP-OSG-每章小结梳理
2021-6月面试总结-vue，uniapp，小程序，h5，更新中
shuux666的博客
03-03 671
**一、**vue 2.6.11 vue****页面的生命周期？ 总共分为8个阶段创建前/后，载入前/后，更新前/后，销毁前/后。 创建前/后： 在beforeCreate阶段，vue实例的挂载元素el和数据对象data都为undefined，还未初始化。在∗∗created∗∗阶段，vue实例的数据对象data有了，el和数据对象data都为undefined，还未初始化。在**created**阶段，vue实例的数据对象data有了，el和数据对象data都为undefined，还未初始化。在∗∗cre
【2022-02-17】搜狗图片下载-二进制文件下载
不愿意透露姓名的网友
02-17 8226
今天我们实现一下将图片下载到本地的一个功能。
【2021-10-12】CSDN开源广场-cookie和session
不愿意透露姓名的网友
10-12 7882
我们使用Python的requests模块请求网站的一个接口时，通常需要携带headers模拟浏览器的正常请求。其中cookie是网站登录或者不登录下发的一个用户凭证。
【2022-07-29】某公英x-s参数加密分析
不愿意透露姓名的网友
04-08 3146
拖更半个月了，哈哈哈，赶紧看这个网站。
【2022-05-03】某天下密码参数分析-RSA加密
不愿意透露姓名的网友
12-13 2737
来看一下某天下的登录密码加密吧！该网站密码加密为rsa加密！首先介绍一下什么是rsa加密。RSA算法是一种非对称的加密算法，它通常是先生成一对RSA密钥，其中之一是保密密钥（私钥），由用户保存；另一个为公开密钥（公钥），可对外公开；要加密传输内容时，比如A要给B传输信息，此时A先用B的公钥将内容加密后传输，B收到A传输过来的信息后用自己的私钥解密.
【2022-07-06】某问财请求头参数hexin-v分析
不愿意透露姓名的网友
03-16 2282
网站： 二、分析 随便搜索一些东西，我们看到请求头中有加密参数,我们发现这个参数和cookie中的v是相同的。 我们全局搜索这个参数,没有匹配到 那么我们可以通过hook来hook headers里的，或者hook cookie里的v，这里我们hook这个参数，打开fiddler注入hook代码 重新搜索抓包，成功定位到，s就是结果 s是D()生成的，进入D函数，打断点，调试 再进入，返回值就是结果，打断点，调试 进入，返回值就是结果，打断点，调试 这里还获取了一些鼠标键盘时间，然后加密的，进入
【2023-05-09】某去哪儿参数分析-sha1加密
不愿意透露姓名的网友
01-01 2114
今天看看旅行网站的参数。
【2022-09-29】企查查请求头参数分析
不愿意透露姓名的网友
07-14 1932
网站：aHR0cHM6Ly93d3cucWNjLmNvbS9maXJtLzZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5Lmh0bWw = 分析的加密接口：aHR0cHM6Ly93d3cucWNjLmNvbS9hcGkvbW9yZS9nZXRUYXhJbmZvP2tleU5vPTZiMjQyYjQ3NTczOGY0NWE0ZGQxODA1NjRkMDI5YWE5。
【2022-11-16】网易易盾滑块请求参数分析-滑块验证码
不愿意透露姓名的网友
11-16 1826
这次我们分析一下易盾的滑块验证码所需的请求参数。
爬虫绝版秘籍
不愿意透露姓名的网友
02-24 1779
看完本篇文章，爬虫技术飞涨
MQTT-EA：物联网数据加密传输的新算法
"基于MQTT的数据加密传输算法，物联网设备，服务器端，MQTT-EA，DES加密，数据安全，无证书密钥协商" MQTT（Message Queuing Telemetry Transport）是一种轻量级的发布/订阅消息协议，常用于物联网(IoT)环境中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

张烫麻辣亮。

谢谢老板，祝你生8个儿子！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值