某出版社论文加密参数破解

zero_zp1

于 2023-03-30 15:26:40 发布

阅读量219

点赞数 1

文章标签： python 爬虫

本文链接：https://blog.csdn.net/qq_42470170/article/details/129858092

版权

文章详细描述了通过抓包工具分析网络请求的过程，特别是关注了一个涉及CBC加密和SHA256的复杂参数生成机制。作者识别出关键参数iv和text的生成方法，并指出加密流程用于保护网页内容的安全。虽然不提供具体代码，但分享了破解思路，供有兴趣者研究。

摘要由CSDN通过智能技术生成

不废话，直接进入正题

在这里插入图片描述
文中标出了全文的连接
点击链接后，可以看到进行了三次跳转，最终打开全文图片
最终链接为: https://xxx/277405/1-s2.0-S1876034120X00025/1-s2.0-S1876034119302552/main.pdf?X-Amz-Security-Token=**************************

在这里插入图片描述
使用抓包工具，查看整体跳转流程(删除无用请求)
发现最终链接存放在第二个请求返回的响应中，第二个链接有多个请求参数组成
例: /science/article/pii/S1876034119302552/pdfft?crasolve=1&r={}&ts=1680159862923&rtype=https&vrr=UKN&redir=UKN&redir_fr=UKN&redir_arc=UKN&vhash=UKN&host=d3d3LnNjaWVuY2VkaXJlY3QuY29t&tsoh=d3d3LnNjaWVuY2VkaXJlY3QuY29t&rh=d3d3LnNjaWVuY2VkaXJlY3QuY29t&re=X2JsYW5rXw%3D%3D&ns_h=d3d3LnNjaWVuY2VkaXJlY3QuY29t&ns_e=X2JsYW5rXw%3D%3D&iv={}&token={}&text={}&original={}
查找第一个请求内容，查看参数如何形成。
在这里插入图片描述
多次请求对比后，发现大部分参数是固定的和传递过来的这部分不需要处理，直接写死或者匹配获取使用。
主要处理的俩个参数为: iv=t,text=n
格式化js，查看俩个参数的生成。

通过查看js流程最终发现iv 和 text的生成方式（这部分流程太复杂你们也不喜欢看，我就不放了）
s.update()中的参数和a.update()中的参数为页面携带。
整体流程为一个CBC加密
1-iv为向量随机生成16位字节并转为hex传递
2-text为加密值，加密的key 用sha256并传递s_update中的内容生成
3-最终获得加密d