web爬虫逆向笔记：js逆向案例一（AES加解密）

小爬菜

已于 2024-03-09 21:37:42 修改

阅读量587

点赞数 5

分类专栏： # 爬虫笔记文章标签：前端 javascript 爬虫笔记

于 2024-03-09 21:27:44 首次发布

本文链接：https://blog.csdn.net/qq_49268524/article/details/136590992

版权

爬虫笔记专栏收录该内容

14 篇文章 5 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

web爬虫逆向笔记：js逆向案例一（AES加解密）

一、目标网站：aHR0cHM6Ly93d3cuYmlyZHJlcG9ydC5jbg==

二、接口分析

数据请求接口url: aHR0cHM6Ly93d3cuYmlyZHJlcG9ydC5jbi9ob21lL2FjdGl2aXR5L3BhZ2UuaHRtbA==

在这里插入图片描述

1、这里通过搜索关键字，不能定位到需要的js文件中，采取hook---->setRequestHeader方法来捕获关键字

// hook代码
(function (

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小爬菜

关注关注

5
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
web爬虫逆向笔记：js逆向案例一（AES加解密）

1、js逆向案例2、AES加解密3、逐步分析还原实现
复制链接

扫一扫

专栏目录

订阅专栏

js逆向案例一二

十一姐的博客

05-29

6967

目录一、请求参数|Cookie|Referer校验（⭐）1、案例1_有道翻译2、案例2_百度翻译3、案例2_建筑市场一、请求参数|Cookie|Referer校验（⭐）难度系数一颗星，简单的js逆向，适合初级新手练习，每个案例1小时内可完成破解涉及到md5、aes、des、rsa，本地需安装node环境，然后再安装crypto-js库： npm install crypto-js 1、案例1_有道翻译（1）案例网址：点击网址（2）案例反爬点：请求参数salt、sign、Its、bv

爬虫逆向sm3和sm4 加密案例

记事本

03-16

698

通过第三步，可以看到断点后重新请求，能够看出 e 和 t 很像参数，但不是很确定，可以先在控制台打印看一下。可以看出很像，但不确定，可以放置。通过观察关键信息得到以下即可(至于为啥能找到，自己悟吧，目前我能力有限无法用言语表达，全是命[一脸无奈])，可以看到headers 里加密的三个参数均能看到。的原本内容是那一大串dict序列化的内容(这部分请有缘人自己解析吧，基本复述上述步骤)的参数，且参数为常量(别问我为啥，我也说不好，全凭感觉[一脸无奈])，方法可以看出使用sm4加密，同时可以看到有个。

1 条评论您还未登录，请先登录后发表或查看评论

python爬虫之js逆向案例教学

空城的博客

12-09

2280

本节主要围绕一个案例来对js逆向的深入了解，

逆向Hook，定位参数和拼接url AES5

之度的博客

05-28

844

参考【JS 逆向百例】Fiddler 插件 Hook 实战，某创帮登录逆向定位密码，用fiddler编程猫工具，在主网站hook， (function() { var stringify = JSON.stringify; JSON.stringify = function(params) { console.log("Hook JSON.stringify ——> ", params); debugger; return str

浏览器上进行全局Hook数据加密算法

Fighter安全

04-26

1049

浏览器上进行全局Hook数据加密算法

【JavaScript 逆向】某升学助考网登录参数逆向，Hook + 跟栈

Yy_Rose的博客

07-20

3018

使用 Hook 注入及直接跟栈方式实现对某升学助考网登录加密参数的逆向

课程大作业基于逆向js解密爬虫实例python源码.zip

最新发布

06-21

课程大作业基于逆向js解密爬虫实例python源码.zip课程大作业基于逆向js解密爬虫实例python源码.zip课程大作业基于逆向js解密爬虫实例python源码.zip课程大作业基于逆向js解密爬虫实例python源码.zip课程大作业基于...

Python爬虫必备：爬虫基础+js逆向+app逆向+案例

01-18

本资源包"Python爬虫必备：爬虫基础+js逆向+app逆向+案例"涵盖了Python爬虫的基础知识，JavaScript逆向工程以及移动应用（App）的逆向分析，旨在提供一套完整的爬虫学习路径。首先，让我们深入探讨Python爬虫基础...

Python-Python3爬虫实战JS加解密逆向教程

08-10

本教程"Python-Python3爬虫实战JS加解密逆向教程"聚焦于如何处理JavaScript加密和混淆的数据，以便在爬虫过程中获取有效信息。这通常涉及到对前端JavaScript代码的理解、逆向工程以及加解密算法的应用。下面，我们将...

爬虫学习笔记：爬取古诗文网

12-21

在本篇【爬虫学习笔记：爬取古诗文网】中，我们探讨了一种针对古诗文网站的网络爬虫实现，目的是抓取古诗的内容、作者和朝代，并将这些信息保存到本地文件中。以下是具体的技术点和过程详解： 1. **目标网站**： ...

js逆向解密之网络爬虫

10-16

在本篇内容里小编给大家整理的是关于js逆向解密之网络爬虫的相关知识点内容，需要的朋友们参考下。

JS逆向 -- 分析被加密的响应数据

weixin_41489908的博客

05-26

1067

四、因为要解密响应数据，所以肯定要用response关键字，在该js文件中，局部搜索“response”，t.data就是响应的加密数据，h函数是解密函数。二、这时就要从url入手，一般js里面会对对响应的加密数据进行解密，我们搜索url中的路径“/dataservice/query/comp/list”五、进入h函数，进行分析，看到aes，iv，mode，CBC等关键字，肯定是AES加密了。三、只搜到一个js文件，进去下断，并查看参数，发现正好是这个数据包提交的参数。六、将加密数据带进去解密，关键代码。

python3爬虫【二】python爬虫进行AES解密遇到的问题

莲君子的博客

06-17

2309

报错如下：解决办法：key、iv、data、3个参数都进行encode编码，即可解决参考链接： 1、爬虫的Crypto加密出现 TypeError: Object type class ‘str‘ cannot be passed to C code 2: 报错解决：TypeError: Object type class ‘str’ cannot be passed to C code 3: 数据改为bytes类型：TypeError: Object type ＜class ‘str‘＞ cannot

JS逆向-将接口返回的加密数据进行解密

热门推荐

wgz1264924388的博客

07-05

2万+

按下F5刷新页面之后，可看到程序运行到断点处会停止，然后每按下一次F8，在下方控制台输入【Object(d.a)(t.encrypt_data)】并回车，可看到在这个加密流程里每次打印的数据都不一样，说明网页里的数据都是使用的这个函数。如下图，表格里的数据是通过【productListVip】这个接口进行请求的，而且看预览里的返回参数，【encrypt_data】是一段字母+符号+数字，也就是被加密的数据。此时我们已找完解密函数，我们新建一个HTML页面，在编辑器里尝试一下解密。

【python爬虫】js逆向分析及AES解密

serendipity1130的博客

03-06

3317

js逆向

JS逆向的加密方法及解密

weixin_45808678的博客

04-16

399

Js逆向的几种加解密

中国观鸟记录中心 birdreport 爬虫逆向加密 AES解密分析和代码 2023版

搞定 Python

08-18

1869

var e = JSON.stringify(sort_ASCII(dataTojson(b.data || '{}'))) //b.data进行处理我们可以看下b.data和e 此处的b.data 会根据搜索条件的不同会略有区别。我们可以通过XHR断点调试，经过分析可以定位到在魔改后的Jquery.js里面在k.beforeSend 是调用了加密逻辑。我们的sign即我们的f 是一个MD5加密(e + d + c)在js文件的头部可以看到key iv是固定的。相应的数据是一个加密数据需要破解。

【2020-09-21】 JS逆向之data返回数据加密破解--python爬虫之药智网

骑毛驴的猴的博客

09-21

5722

声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！项目场景：我们通常遇到的JS加密呢一般是请求参数经过加密的，而这次遇到了返回参数经过加密，其实这两者的解密方法都是一样的，就是要找到前端调用的JS解密的函数，话不多说，我们直接开始。解决方案： 1.这里抓的是药品研发–药品注册与受理数据库里的信息 2.清空下xhr，点个第二页看看请求，可以明显的看出data参数是加密过后的，那么我们就需要找到data解密的JS代码，怎么着呢，这里给两个思路①：ctrl+sh

【Python爬虫----加密解密】爬虫JS逆向时Python的加密解密，编码（MD5,AES,DES,RSA,base64,UrlEncode等）

m0_67844671的博客

09-20

3001

爬虫JS逆向时Python的加密解密，编码（MD5,AES,DES,RSA,base64,UrlEncode等）；解决base64 binascii.Error: Incorrect padding 报错问题；Python爬虫逆向常见加解密，编码算法讲解

"Python爬虫学习笔记：正则表达式与re库基本使用

Python爬虫学习笔记.pdf是一本介绍Python爬虫学习的重要文档。其中，对于正则表达式的学习是非常重要的一部分。正则表达式（Regular Expression）是一段字符串，可以用于表示一段有规律的信息。使用正则表达式的步骤...