js逆向之AES加密

已于 2023-09-22 22:16:58 修改
阅读量1.1k 收藏 1
点赞数 1
分类专栏： python爬虫实战教程 文章标签： javascript python 开发语言
于 2023-08-25 17:38:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_65898266/article/details/132480824
版权
python爬虫实战教程 专栏收录该内容
28 篇文章 19 订阅 ¥19.90 ¥99.00
订阅专栏
本文介绍了如何通过JavaScript进行AES加密，以及如何在Python中实现AES加密。通过分析网络请求，找到加密数据的处理逻辑，并设置断点进行解密过程的跟踪。讲解了AES加密的基本概念，提供了Python实现AES加密的代码示例，同时指出可以使用js的crypto-js库进行JS代码的执行。
摘要由CSDN通过智能技术生成

文章目录

声明

本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！

模块

pip install PyExecJS
pip install requests

分析

网址

aHR0cHM6Ly9nZ3p5ZncuZnVqaWFuLmdvdi5jbi9idXNpbmVzcy9saXN0Lw==

目标数据
在这里插入图片描述
F12打开调试面版，在返回的文档搜索数据，随便搜索关键字，如上杭县。发现没有结果。那可能是动态加载，然后渲染。

在这里插入图片描述
点

了解本专栏 订阅专栏 解锁全文
天天501
关注
专栏目录
订阅专栏
web爬虫逆向笔记：js逆向案例一（AES加解密）
qq_49268524的博客
03-09 814
1、js逆向案例 2、AES加解密 3、逐步分析还原实现
JS逆向——AES加密案例(openlaw登录)
Python进阶专栏《爬虫实战进阶》，《数据分析入门与实战》原创作者
12-09 973
本文是该专栏的第27篇，后面会持续分享python的爬虫干货知识，记得关注。在爬虫项目中，或多或少都会遇到请求参数被加密，像这样的例子有很多，所以js加密对于爬虫攻城狮来说，也是一块比较难啃的领域。而本文要介绍的例子是AES加密的一种，了解AES的同学都清楚，AES全称：高级加密标准(Advanced Encryption Standard)，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。AES也是对称加密算法，如果能够获取到密钥，那么就能对密文解密。
JS逆向——AES加密
qq_67181251的博客
06-26 1029
定位到关键加密函数_etd2函数，传递的参数包括password.val()和一个salt值。继续跟踪，找到_etd2函数，调用了encryptAES函数，传递的参数为password和salt。继续跟踪，找到encryptAES函数，调用了_gas函数和_rds函数，然后返回最后的加密内容。_gas函数：实际加密函数，实现对于数据进行pkcs7填充，CBC模式的AES加密。到这里，整个加密流程已经很清晰了，下一步就是找到所有参数进行实际加密。加密得到的结果相同并且可成功解密，逆向结束。
JS逆向---对称加密算法（DES, AES详解以及案例分析）
m0_52336378的博客
07-22 7695
对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。DES：56位密钥，由于密钥太短，被逐渐被弃用。AES：有128位、192位、256位密钥，现在比较流行。密钥长、可以增加破解的难度和成本。工作模式归纳ECB模式 全称Electronic Codebook模式，译为电子密码本模式，每个数据块独立进行加/解密。
JS逆向之wasm逆向(二进制)
weixin_44504978的博客
11-22 2545
于是我跟着断点调试到了这里 这里是一个switch代码 至于是上面switch我这里就不多说了 o=i.sign o=i.sign实在case=4这里的 case的e.next是4说明0走完就走4 n.e(2284).then(n.bind(n, 22284));说明着代码就是我们的i函数 但是他又是异步的 我们就很难去调试他这个过程；最终我们看到了这里 这里就是我们我们上面提到的问题 有 WebAssembly有fetch API加载 这里就完全是一个wasm加密的特征啦。
JS逆向-响应数据AES加密（案例：全国建筑市场）
Hamsung
02-02 2573
JS逆向-响应数据AES加密（案例：全国建筑市场）
js逆向之AES加密解密封装
xiao_a_lian的博客
10-17 386
ECB：是一种基础的加密方式，密文被分割成分组长度相等的块（不足补齐），然后单独一个个加密，一个个输出组成密文。CBC：是一种循环模式，前一个分组的密文和当前分组的明文异或或操作后再加密，这样做的目的是增强破解难度。解密其实是差不多的逻辑，将base64解码为字节流，然后通过key和iv进行解密，这里不在赘述。因为这里采用的是128位秘钥，也就是16字节，所以你的加密内容也应该是16的倍数。加密，其中有些网站的数据加密就是通过AES这种加密形式来做的。AES是一种对称加密（加密和解密用的。
【JS 逆向 AES逆向加密】Python爬虫实战，日子越来越有判头了
2401_84139697的博客
04-27 1045
数据找到了 现在开始寻找加密 但是突然发现没有 加密的关键字?那我们通过url 下手试试 在All里面全局 搜索 query/comp/list(url后面的参数)找到这个接口 鼠标右键 可以在源代码查看他慢慢调试 中间调试太多了 我就不一一截图出来了 跑到这里 发现data 里面的参数 和我们看到的加密一致h(t.data) 加密位置进去h里面 (鼠标光标放到 h上面 会显示他的 js地址 如果没有显示 就是证明你还没有执行到这里 需要在前面打上断点 刷新页面调试)
逆向 | AES加密逆向案例分析
m0_63171455的博客
01-07 1334
绪论 本期是对腾讯热播剧——雪中悍刀行的一次爬虫与数据分析，耗时一个小时，总爬取条数1W条评论，很适合新人练手，值得注意的一点是评论的情绪文本分析处理，这是第一次接触的知识。 爬虫方面：由于腾讯的评论数据是封装在json里面，所以只需要找到json文件，对需要的数据进行提取保存即可。 视频网址：v.qq.com/x/cover/mzc… 评论json数据网址：video.coral.qq.com/varticle/75… 注：只要替换视频数字id的值，即可爬取其他视频的评论 如何查找视频i
简单js逆向AES加密
qq_65898266的博客
08-26 1156
我们查看网页，发现网页是动态加载的，请求参数没有加密，不过响应的数据都是密文，那们我们的目标就很明显了，将密文解密，得到我们真正想要的数据。还是老方法，将返回密文数据的网址目录复制下来，到源代码面板，点击XHR，将网络目录复制进去，然后刷新页面，这里就不作过多的解释了，详细请看。这里教大家一个简单找加密地方的小技巧，既然服务器返回加密的数据，那网页肯定要解密了，我们可以在全局搜索decrypt，看看能不能找到。经过调试发现第一个网址没有找到加密逻辑，没关系，反正有这么多加密的网址，我们接着换一个。
AES加解密-从JS逆向开始
Hwyll的博客
05-01 1442
AES加解密-从JS逆向开始
JS逆向加密——AES加密解密
含笑
12-03 4551
AES加密解密： AES加密 1.密钥必须是16个字节，加密的文本必须是16字节的倍数。 2.加密的文本是str类型，得到的加密后的结果是bytes类型。 from Crypto.Cipher import AES # 加密 def encrypt(message): ''' 加密，密钥必须16个字节，加密的文本的字节数必须是16字节的倍数 :param message: :return: ''' # 用于加密的密钥，长度必须16个字节
CesiumJS 案例 P12：添加指定长宽的图片图层并居中显示（圆点分别为图片图层的中心点、左上角顶点、右上角顶点、左下角顶点、右下角顶点）
weixin_52173250的博客
10-30 1137
CesiumJS 案例 P12：添加指定长宽的图片图层并居中显示（圆点分别为图片图层的中心点、左上角顶点、右上角顶点、左下角顶点、右下角顶点）
一些常用的react hooks以及各自的作用
weixin_48602044的博客
11-01 370
关于react hooks的一些知识与应用
JavaScript 生成二维码
qq_30049249的博客
11-02 206
我试过了，这一款js库支持中英文混合。进入网站后，可以直接点击运行哟～
安利一款开源企业级的报表系统SpringReport
luck332的专栏
11-04 334
SpringReport是一款企业级的报表系统，支持在线设计报表，并绑定动态数据源，无需写代码即可快速生成想要的报表，可以支持excel报表和word报表两种格式，同时还可以支持excel多人协同编辑，后续考虑实现大屏设计器功能，通过简单的设计器可以生成炫酷的大屏效果。
Vue2+3
最新发布
m0_73557953的博客
11-04 25
创建Vue实例 Vue指令
JavaScript-数组
weixin_64689713的博客
11-04 563
/ 定义一个长度为 4 的数组，但是这 4 项都是 undefined两种定义方法根据实际需求选择即可，两者的底层都是同样的实现逻辑。推荐：方括号定义法！
echarts 遍历多个图表，并添加resize缩放
licongmingli的博客
10-30 234
遍历echarst多个图表，并添加独立的缩放函数
Node.js与Java/C# AES加密一致性解决方案
"本文主要探讨了在Node.js中使用AES加密与C#、JAVA等其他语言之间出现不一致的问题，并提供了可能的解决方法。通过分析示例代码，讲解了Node.js中的crypto模块如何进行AES加密和解密操作，以及如何调整以确保与其他...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

天天501

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值