js逆向基础篇-某音乐网站-xx音乐

已于 2023-08-25 09:27:35 修改
阅读量548 收藏 1
点赞数
分类专栏： js逆向实战案例集 文章标签： javascript webpack 开发语言 python
于 2022-11-21 15:37:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43308242/article/details/127959459
版权
js逆向实战案例集 专栏收录该内容
21 篇文章 45 订阅 ¥99.90 ¥299.90
订阅专栏
本文介绍了一种音乐网站的JS逆向分析过程，重点在于找到并解析加密参数encSecKey。通过断点调试定位到加密代码，发现参数bKB5G是关键。进一步分析发现部分参数为固定值，而i3x参数需要通过搜索触发来获取。最后，文章揭示了获取歌曲下载链接的请求接口和所需加密参数。
摘要由CSDN通过智能技术生成

提示！本文章仅供学习交流，严禁用于任何商业和非法用途，如有侵权，可联系本文作者删除！

网站链接：aHR0cHM6Ly9tdXNpYy4xNjMuY29tLyMvc2VhcmNoL20vP3M9JUU1JUE0JUE5JUU0JUI4JThCJnR5cGU9MQ==

案例分析：

在这里插入图片描述
搜索歌曲名称，找到列表接口，如上图能看到列表数据的，之后看下传参，如下：

了解本专栏 订阅专栏 解锁全文
时光亦不回首
关注
专栏目录
订阅专栏
模糊测试--强制性安全漏洞发掘
软件性能测试专栏
01-20 2万+
文档分享地址链接：http://pan.baidu.com/share/link?shareid=2723797392&uk=2485812037 密码：r43x 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序
网管教程+从入门到精通软件篇
mvcgo的专栏
12-06 1万+
★一。★详细的xp修复控制台命令和用法!!!  放入xp（2000）的光盘，安装时候选R，修复！  Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。  　　Bootcfg  　　bootcfg 命令启动配置和故障恢复（
js逆向-某音乐网站data参数
逆向新手的博客
07-26 604
现在很多歌曲都要付费才能下载或播放，确实是很难受。对于爬虫工程师来说更是叔叔能忍，婶婶不能忍！！！这个网站虽然说下载免费，但是我们想批量下载还要一个一个慢慢点，很麻烦。于是我默默的打开F12随便以一首歌为例，点击搜索，如下图发现成功找到服务器返回的信息，再剩下的内容就是用爬虫去批量下载歌曲就大功告成了，简直完美。进一步分析发现post请求中的data参数进行了加密。接下来又到了熟悉的逆向环节。...
js逆向-qq音乐
789请问的博客
10-01 772
爬虫js逆向，qq音乐
【js逆向学习】qqmusic（qq音乐）webpack智能导出
学海无涯
09-25 560
工欲善其事，必先利其器，逆向分析过程中有一个好的工具，有时候能节省很多时间，今天的分享就到这了，希望对大家有所帮助。
qq音乐js逆向
m0_62945506的博客
07-29 1970
最后发现同样的参数出来的结果却不一样，只能补环境了，这里一定要记得document和navigator。发现他是通过调用这个o函数，传t.data，进去生成的，那么直接扣js就可以了。顺着堆栈往上爬，找加密的位置 ，发现找了几个都不是，那么直接搜搜sign试试，昨天试了网易的js，今天就想着把qq音乐的也看看，OK，下面直接开始。发现一下就能看到，sign的赋值，那么直接进去下断点。是在window里面的，而不是单一定义的。首先抓包找接口，发现有一个sign加密。下面附上对应的Python代码。
js逆向分析某音乐sign参数 QQmusic
学习交流Q群：450297392
11-21 858
注意：文章仅供学习用途，请用用作其他非法盈利等商业用途！
web逆向笔记：js逆向案例四 QQ音乐 sign值（webpack打包代码如何扣取）
qq_49268524的博客
03-18 2877
webpack。
一些不错的网页
墨鱼菜鸡
12-06 2478
http://www.zhengdazhi.com/archives/1749 书签栏 信息收集 二级域名查询,子域名查询-站长帮手网 ZoomEye - Cyberspace Search Engine 360威胁情报中心 SSL证书在线检测工具-中国数字证书CHINASSL ...
网站项目管理规范指南
热门推荐
xyrrwcom的专栏
03-25 6万+
1. 概述　　关于本指南的目的，大纲描述。1.1 什么是网站项目管理规范指南　　《网站项目管理规范指南》读做“网站-项目管理-规范-指南”，顾名思义就是针对网站项目管理，提供规范管理的建议和指导。之所以称作“指南”，是因为我们的规范不是标准，标准是由国家制定的。我们只是将我们认为最好的管理办法推荐给您，供您参考。我们希望您本指南能够带给您切实的工作上的帮助！1.2 编写目的 我们编写网站项目管理规
js逆向爬取某音乐网站某歌手的歌曲
alijunshan的博客
03-13 2626
js逆向技术，是当下爬虫技术的主流了，学好之后，爬与反爬，都需要。
QQ音乐JS逆向爬虫，获取调皮的sign参数，我用python全都爬！
Blog沙漏在下雨
09-26 1万+
爬虫高级必然JS逆向，QQ音乐爬虫就是一个很好的练手，读完学会了直接在你女朋友面前装一手，读完你将收获到，QQ音乐JS逆向，sign参数获取，songmid参数获取，vkey参数获取，selenium自动化解析，用python解析执行js代码。
ns3使用总结（常用语句）
weixin_42438335的博客
10-29 1476
ns3欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑
【Vue3】详解Vue3的ref与reactive：两者的区别与使用场景
最新发布
万物皆有灵
12-05 834
Vue 3的响应式系统采用了Proxy对象，相较于Vue 2的Object.defineProperty，具有更高的性能和更好的灵活性。响应式系统的核心在于将数据对象包装为Proxy，通过拦截数据的读取和设置操作，实现数据变更的追踪和视图的自动更新。响应式API的核心组件reactive：用于创建一个响应式的对象，适合用于复杂的对象和嵌套数据结构。ref：用于创建一个响应式的基本数据类型，或者在需要时包裹复杂对象。computed：用于创建基于响应式数据的计算属性。watch。
JAVAWeb之javascript学习
曦
12-01 503
1. 内嵌式：在head中，通过一对script标签引入JS代码；cript代码放置位置有一定的随意性，一般放在head标签中；2.引入外部js文件 在head中，通过一对script标签引入外部JS代码；注意：1.一个html文件中可以有多个script标签2.一对script标签不能在引入外部js文件同时定义内部脚本3.script标签如果用于外部js文件，中间不要有任何字符包括空格和换行。
uni-calendar多选，不是选择范围
weixin_58431406的博客
12-04 141
uni-calendar日历，弹窗模式，日期多选，选择后的日期使用标签回显，标签回显格式：[{date:"2024-12-17",info:"已选择"}，{date:"2024-12-24",info:"已选择"}]
9.在 Vue 3 中使用 OpenLayers 加载 Bing 地图示例（多种形式）
小彭的博客
12-04 703
随着地理信息技术的不断发展，地图应用在现代项目中的需求也日益增长。Bing 地图提供了高质量的地图服务，包括矢量、卫星和混合标记等多种类型。OpenLayers 是一款强大的开源地图框架，能让我们在项目中轻松实现地图加载与交互。本文将介绍如何在Vue 3项目中使用OpenLayers加载 Bing 地图，并通过 Vue 3 的实现灵活的地图类型切换。通过本文，我们了解了如何在 Vue 3 中结合 OpenLayers 加载 Bing 地图，并实现了地图类型的动态切换。
探索CSS3新特性：构建现代网页的视觉魔法
欢迎来到软件测试jeffky博客！在这里，我们将探讨各种与软件测试相关的主题，包括测试策略、方法、工具、最佳实践和行业趋势。我们的目标是帮助读者提高软件质量，确保用户满意度，并分享在软件测试领域的知识和经验。
12-03 664
CSS3提供了属性来创建圆角边框，以及box-shadow属性来添加阴影效果，使元素看起来更具立体感。CSS3提供了线性渐变（linear-gradient）和径向渐变（radial-gradient），使得背景颜色可以平滑过渡，从而创建出更加美观的效果。CSS3的Flexbox布局模块提供了一种更加灵活和强大的布局方式，可以轻松地实现复杂的页面布局。CSS3提供了transition属性来实现元素的过渡效果，以及@keyframes规则来定义动画序列。这使得网页元素的状态变化更加平滑和自然。
一步解压即用的Android逆向工具jadx-gui 1.2.0发布
jadx-gui-1.2.0-with-jre-win.zip是一个压缩文件包，它包含了一个用于Android应用逆向工程的工具——jadx-gui的版本1.2.0，并且已经包含了Java Runtime Environment (JRE) 1.8.0，这意味着用户无需自行下载和配置JRE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

时光亦不回首

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值