爬虫 | Js逆向某市场监督平台加密分析

最新推荐文章于 2023-10-29 18:08:11 发布
最新推荐文章于 2023-10-29 18:08:11 发布
阅读量770 收藏 2
点赞数
分类专栏： JS逆向 文章标签： python web 编程语言 web开发 数据可视化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/spider_py/article/details/116112775
版权
本文介绍了在爬虫逆向过程中遇到的一种特殊加密情况，即响应数据加密。作者通过分析发现网页存在解密过程，并找到了解密函数。使用特定模块配合关键参数（如密钥和密钥偏移量）成功解密，验证了方法的有效性。
摘要由CSDN通过智能技术生成

声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！

大家好，我是村长~~

在做爬虫逆向中，我们绝大多数遇到的都是请求参数或者cookie加密之类的分析

今天给大家分享一个不一样的，属于响应数据response的加密

话不多说，网站地址如下:

aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=

分析

response加密意味着，你抓包后拿到的响应不是我们平常看到的json或者html数据

而是一大串字符串，比如该网站的数据返回

很多人可能会一脸懵逼

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全村之希望
关注
专栏目录
订阅专栏
爬虫 | JS逆向某验滑动加密分析
Python编程与实战的博客
09-05 662
声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！ 今天给大家来分析并还原某验的 JS 加密，做过爬虫的应该都知道这个验证码，如果你还没遇到以后你会碰到的相信我 话不多说，时间宝贵，进入正题! 抓包 进入官网，点击选择今天的主题滑动验证，其他验证类型的加密大同小异，只要你掌握了下面的方法！ 点击按钮抓包，随意拖动一下，请求数据包如下 可以看到一堆请求参数，其实你要做的就是实现 w 的加密 点击进去，就能看到加密的 JS 文件，为便于分析将其保存到本地。 AST 还原 通过调试可
安卓逆向，Frida国家药品监督管理局apk数据抓取，采集逆向，签名
爬虫小能手，安卓逆向，欢迎砸单
07-09 2112
app：zgyjj 参考数据连接：app版本，http://app1.nmpa.gov.cn/data_nmpa/face3/dir.html?type=yp 签名：tzRgz52a 包名：com.hxzk.android.hxzksyjg_xj 狗头保命 def getArg(type): """ 获取类型，需要python传参 :param type: :return: """ if type == 1: e = {
frida药监局爬虫app签名逆向，数据采集
weixin_42358470的博客
10-06 1593
相对于药监局web端遇到的瑞数，app端相比较就容易很多了，风控比较简单，就一个tzRgz52a签名 列表详情数据爬取
瑞数5药监局js逆向
weixin_58584029的博客
07-14 9199
本次网址：www.nmpa.gov.cn这是最后一篇四代五代瑞数的文章了，环境的话拿维普期刊的环境跑，稍微改下就能用，不会补的话看四代房地产的文章。 药监局的cook有效期有一段时效，拿到第二个ts也就是6000多行vm生成的cook，可以一直使用；无线debufgger右键跳过加个for (let i = 1; i < 99999; i++) window.clearInterval(i);获取流程;从首页进来只需要获取ts生成的cook跟202页面返回的俩cook，然后点击药品查询，会进入到搜索页面，也
药监局瑞数逆向记录
最新发布
qlyb_lv的博客
10-29 1286
药监局html页面只有瑞数反爬，先记录一下
手把手操作JS逆向爬虫入门(三)---Headers请求头参数加密
weixin_45387160的博客
11-06 2629
index.js文件里搜索 getApiKey，不难发现，getApiKey由comb函数处理e,t两个 参数，而comb函数 就是对参数拼接后进行base64编码（如图方框处btoa）。抠出是上述js代码，新建js文件okyunlina.js，并写一个生成x-apiKey参数的函数入口。通过搜索encryptApiKey和encryptTime两个函数名，不难找出其生成原理。通过抓包分析请求，不难发现，该网站的请求头headers里有一个参数x-apiKey。这样只要找到两个参数的来源，就解决问题了。
爬虫|Js逆向某加速 cookie 加密分析
Python编程与实战的博客
07-28 682
声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！大家好，我是村长~~今天给大家分享一个常见的 cookie 加密反爬，这个加密以前也遇到过，不过只有一层现在升级了...
爬虫 | JS逆向某验滑动加密(下)
Python编程与实战的博客
09-11 497
声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！ 上篇文章给大家分析还原了某验滑动的混淆代码，然后后台很多人在问后面的加密以及整个流程是啥，所以今天索性就把整个加密都弄出来吧！ 话不多说，时间宝贵，开干! 回到之前 w 的加密处 可以看到该函数接收了三个参数。调用栈往上追一下 还原后的代码非常清晰，这三个参数就是 c, l, n["$_DAAD"], 仔细看代码  _ = e ? n["lastPoint"]["x"]&nbsp
某网站提交登陆信息加密JS逆向实战分析
热门推荐
吴秋霖的博客
07-14 1万+
爬虫在模拟网站登陆的过程中发现用户信息都是被加密处理的，怎么办？一个案例教你JS逆向分析加密算法
关于爬虫如何做js逆向的思路
04-26
阿里云资料ppt讲解介绍 来越的的公司注重数据，如何断绝他人独立网站数据是如今互联网公司的一个主题。js加密作为爬虫一个绕不过的关卡，如何更加有效率的破解加密参数，相信这节课会给你一个大概的思路。
js逆向解密之网络爬虫
12-10
1 引言 数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示： X-Shard倒是没什么问题，一看就是兴趣点的经纬度，但x-uab看过之后就让人心里苦了，js加密啊，只能去逆向解密了。 2 js逆向求解 最直接的思路是根据“x-uab”关键字在所有关键中查找（chrome浏览器-so
不用一点js逆向就拿到某数类型网站（药监局），来看看吧！
cumtaweio的博客
07-09 1635
完全不用js逆向，就可以获取80s. 80T参数！一个python脚本搞定，有意者私聊赞助！药监局为例！
数据爬取 js 分析（二）：对加密参数进行 js分析
Herishwater的博客
06-02 1584
接着上期对 post 请求中 form data 数据加密的分析，今天我们接着分析 get 请求中 加密参数的分析。 一、实例网站 本实例的网站是七麦数据中国 App Store 排行榜，继续学习使用 chome 浏览器的 devtool 工具，对 js 进行分析，首先需要找到加密位置，然后提取出 js 代码，进行设计实现同等功能，最后转换为 Python 实现，从而实现对数据的爬取。 二、页面...
这也敢爬，你离牢饭不远了，爬虫逆向实战案例
喜欢Python编程的程序员柚柚呀
01-11 1938
这也敢爬，你离牢饭不远了，爬虫逆向实战案例
【2020-09-21】 JS逆向之data返回数据加密破解--python爬虫之药智网
骑毛驴的猴的博客
09-21 5792
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 项目场景： 我们通常遇到的JS加密呢一般是请求参数经过加密的，而这次遇到了返回参数经过加密，其实这两者的解密方法都是一样的，就是要找到前端调用的JS解密的函数，话不多说，我们直接开始。 解决方案： 1.这里抓的是药品研发–药品注册与受理数据库里的信息 2.清空下xhr，点个第二页看看请求，可以明显的看出data参数是加密过后的，那么我们就需要找到data解密的JS代码，怎么着呢，这里给两个思路①：ctrl+sh
某局药品查询之逆向分析
liberty888的博客
08-09 1483
某局药品查询之逆向分析
一个简单的js逆向案例
gklcsdn的博客
04-11 1868
文章目录1. 网址2. 加密参数3. 解密逻辑 1. 网址 http://zhaopin.baidu.com/ 2. 加密参数 刷新页面，在ajax请求里有一个token参数 3. 解密逻辑 全局搜索token 在出现的js文件中依次查看 因为我已经测试过了，目标参数就在箭头所指的js文件中 点击进入该js文件，继续搜索token 定位到指定位置 可在控制台对值进行测试 很明显，就是将z...
某市场监督网站js逆向
wushiguize_的博客
11-28 725
本文纯粹作学习探讨用，不作其他用途。目标网站：某建筑市场监督网站目标：获取5页数据。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全村之希望

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值