2021.03.27_网易云登录params、encSecKey参数详解

tiebanggg

已于 2023-08-06 14:39:59 修改

阅读量3.1k

点赞数 4

分类专栏： JS逆向文章标签： python js 爬虫

于 2021-03-27 21:50:27 首次发布

本文链接：https://blog.csdn.net/qq_45491537/article/details/115271364

版权

JS逆向专栏收录该内容

9 篇文章 12 订阅

订阅专栏

文章目录

前言
一、抓包分析
二、参数解析
- 1.加密定位
- 2.参数分析
总结

前言

最近半个月项目问题，比较忙了，没有及时更新。今天JaJa弟来水一波某音乐的加密参数params、encSecKey，望各位海涵。本文章仅供学习研究，如若侵犯到贵公司权益请联系229456906@qq.com第一时间进行删除；各位朋友切忌用于一切非法途径，否则后果自行承担！

地址：https://music.163.com/

一、抓包分析

老规矩，打开登录框输入138****8888，1234567点击登录按钮进行抓包。
在这里插入图片描述
当点击登录后，出现了两个请求地址，这里的登录请求为第二条：

看响应即可一目了然，当然，他的参数如下图：

两个参数params、encSecKey，接下来寻找加密位置。

二、参数解析

1.加密定位

还是一样，直接搜索大法：
在这里插入图片描述
可以看到这段代码片：

// 定义bWv4z 
var bWv4z = window.asrsea(JSON.stringify(i3x), bsK6E(["流泪", "强"]), bsK6E(XR0x.md), bsK6E(["爱心", "女孩", "惊恐", "大笑"]));
e3x.data = j3x.cr4v({
    params: bWv4z.encText,	// 从bWv4z 中取encText赋值给params
    encSecKey: bWv4z.encSecKey // 从bWv4z 中取encSecKey 赋值给encSecKey
})

so，这里两个参数params、encSecKey生成位置找到，接下来看看window.asrsea方法以及参数情况。

2.参数分析

先看参数在这里插入图片描述
共4个参数，分别是JSON.stringify(i3x)、bsK6E([“流泪”, “强”])、bsK6E(XR0x.md)、bsK6E([“爱心”, “女孩”, “惊恐”, “大笑”])；
后三个参数都是由bsK6E方法生成，第一个参数将i3x转换成JSON格式传入。

经过多次抓包，后三个参数为固定值：
在这里插入图片描述
看看第一个参数i3x：这里可以认为i3x是一个字典（在py中），checkToken、password、phone，
还是一样通过几次抓包，checkToken固定不变，而password、phonek几次抓包下来也没有发生改变，但是既然我们是登录，那就得需要考虑业务使用的舒适度。比如我们需要更换账号及其密码，那这里就能任为他是动态参数。所以先分析一下password如何生成。

首先通过右边堆栈往下找
在这里插入图片描述
当找到第5个时
发现这里password:j3x.kD7w(gx6r.password)
下断点重新抓包：

基本没问题了，进入函数看看

将密码明文传入，进行一系列处理。
进入Mp5u函数看看

emmm，md5嘛，标准的。那这里password不用js代码，python还原即可：

def Md5passowrd(pwd):
    xyz = hashlib.md5(pwd.encode(encoding='UTF-8')).hexdigest()
    print('md5pwd:', xyz)
    return xyz

在这里插入图片描述

mou得问题吧？

下面看看window.asrsea方法是啥玩意，先文本搜索大法：
在这里插入图片描述
window.asrsea = d；而d函数就在上方。so，这里将代码拿出，差啥补啥。
部分代码片段：

执行结果：
在这里插入图片描述
登录代码实现：

# -- coding: utf-8 --
# @Time : 2021/3/22 11:07
# @Author : JaJa
# @Email: 229456906@qq.com
# @sinaemail: angelesclippers@sina.com

import hashlib
import execjs
import requests

from JaJa.DictTools import HandleToDictTools


def Md5passowrd(pwd):
    xyz = hashlib.md5(pwd.encode(encoding='UTF-8')).hexdigest()
    print('md5pwd:', xyz)
    return xyz




def getCjsParams(username, md5pwd):
    with open('0322.js', 'r', encoding='utf-8') as f:
        jsCode = f.read()
        f.close()
    params = execjs.compile(jsCode).call('getData', md5pwd, username)
    return params

def logining(params):
    url = "https://music.163.com/weapi/w/login/cellphone?csrf_token="
    hd = """
    content-type: application/x-www-form-urlencoded
    origin: https://music.163.com
    referer: https://music.163.com/
    sec-ch-ua: "Google Chrome";v="89", "Chromium";v="89", ";Not A Brand";v="99"
    user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4389.90 Safari/537.36
   
    """
    headers = HandleToDictTools(hd)
    data = {
        'params': params['encText'],
        'encSecKey': params['encSecKey']
    }
    print(data)
    response = requests.post(url, data=data, headers=headers)
    print(response)
    print(response.text)
    print(response.cookies)



if __name__ == '__main__':
    username = ""
    password = ""
    md5pwd = Md5passowrd(password)
    params = getCjsParams(username, md5pwd)
    logining(params)