爬虫 | Js逆向某市场监督平台加密分析

最新推荐文章于 2023-10-29 18:08:11 发布
最新推荐文章于 2023-10-29 18:08:11 发布
阅读量747 收藏 2
点赞数
分类专栏： JS逆向 文章标签： python web 编程语言 web开发 数据可视化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/spider_py/article/details/116112775
版权

声明：本文只用于学习研究，禁止用于非法用途，如有侵权，请联系我删除，谢谢！

大家好，我是村长~~

在做爬虫逆向中，我们绝大多数遇到的都是请求参数或者cookie加密之类的分析

今天给大家分享一个不一样的，属于响应数据response的加密

话不多说，网站地址如下:

aHR0cDovL2p6c2MubW9odXJkLmdvdi5jbi9kYXRhL2NvbXBhbnk=

分析

response加密意味着，你抓包后拿到的响应不是我们平常看到的json或者html数据

而是一大串字符串，比如该网站的数据返回

很多人可能会一脸懵逼

其实既然网页上面返回了真实的数据

那么它一定有一个解密的过程，所以我们要做的就是找到解密的Js代码

这是一个 xhr 请求，和之前一样下 xhr 断点，不会的可以看看前面的文章

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
全村之希望
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
安卓逆向，Frida国家药品监督管理局apk数据抓取，采集逆向，签名
爬虫小能手，安卓逆向，欢迎砸单
07-09 2025
app：zgyjj 参考数据连接：app版本，http://app1.nmpa.gov.cn/data_nmpa/face3/dir.html?type=yp 签名：tzRgz52a 包名：com.hxzk.android.hxzksyjg_xj 狗头保命 def getArg(type): """ 获取类型，需要python传参 :param type: :return: """ if type == 1: e = {
frida药监局爬虫app签名逆向，数据采集
weixin_42358470的博客
10-06 1514
相对于药监局web端遇到的瑞数，app端相比较就容易很多了，风控比较简单，就一个tzRgz52a签名 列表详情数据爬取
瑞数5药监局js逆向
weixin_58584029的博客
07-14 8816
本次网址：www.nmpa.gov.cn这是最后一篇四代五代瑞数的文章了，环境的话拿维普期刊的环境跑，稍微改下就能用，不会补的话看四代房地产的文章。 药监局的cook有效期有一段时效，拿到第二个ts也就是6000多行vm生成的cook，可以一直使用；无线debufgger右键跳过加个for (let i = 1; i < 99999; i++) window.clearInterval(i);获取流程;从首页进来只需要获取ts生成的cook跟202页面返回的俩cook，然后点击药品查询，会进入到搜索页面，也
药监局瑞数逆向记录
qlyb_lv的博客
10-29 1223
药监局html页面只有瑞数反爬，先记录一下
手把手操作JS逆向爬虫入门(三)---Headers请求头参数加密
weixin_45387160的博客
11-06 2451
index.js文件里搜索 getApiKey，不难发现，getApiKey由comb函数处理e,t两个 参数，而comb函数 就是对参数拼接后进行base64编码（如图方框处btoa）。抠出是上述js代码，新建js文件okyunlina.js，并写一个生成x-apiKey参数的函数入口。通过搜索encryptApiKey和encryptTime两个函数名，不难找出其生成原理。通过抓包分析请求，不难发现，该网站的请求头headers里有一个参数x-apiKey。这样只要找到两个参数的来源，就解决问题了。
JS爬虫和逆向JS爬虫和逆向
最新发布
06-17
因此，理解如何编写和分析JavaScript爬虫以及进行JavaScript逆向工程变得尤为重要。 1. **JavaScript基础**： - **变量与数据类型**：JavaScript是一种动态类型的编程语言，支持基本的数据类型如字符串、数字、...
Python-Python3爬虫实战JS加解密逆向教程
08-10
总结来说，"Python-Python3爬虫实战JS加解密逆向教程"涵盖的内容包括但不限于：使用Selenium进行动态内容抓取，JavaScript逆向工程，理解并应用加密算法，处理混淆代码，以及应对验证码和IP限制等。掌握这些技能将使...
python爬虫： 1、记录捕获各网站的数据 2、逆向JS（请求数据加密、响应数据解密）
11-16
本主题将深入探讨两个关键方面：如何记录捕获各网站的数据以及如何逆向工程JavaScript以处理加密的请求和响应数据。 1. 记录捕获各网站的数据 在Python中，我们可以使用多个库来实现网页抓取，如BeautifulSoup、...
python爬虫 - js逆向之猿人学第一题源码加密.pdf
11-27
Python爬虫-js逆向之猿人学第一题源码加密 在本文中，我们将详细介绍Python爬虫-js逆向之猿人学第一题源码加密的解决方法。该问题涉及到JS逆向、Python爬虫和加密技术等多个方面。 首先，让我们来了解问题的背景。...
Python爬虫必备： 爬虫基础+js逆向+app逆向+案例
01-18
本资源包"Python爬虫必备：爬虫基础+js逆向+app逆向+案例"涵盖了Python爬虫的基础知识，JavaScript逆向工程以及移动应用（App）的逆向分析，旨在提供一套完整的爬虫学习路径。 首先，让我们深入探讨Python爬虫基础...
关于爬虫如何做js逆向的思路
04-26
阿里云资料ppt讲解介绍 来越的的公司注重数据，如何断绝他人独立网站数据是如今互联网公司的一个主题。js加密作为爬虫一个绕不过的关卡，如何更加有效率的破解加密参数，相信这节课会给你一个大概的思路。
js逆向解密之网络爬虫
12-10
1 引言 数月前写过某网站（请原谅我的掩耳盗铃）的爬虫，这两天需要重新采集一次，用的是scrapy-redis框架，本以为二次爬取可以轻松完成的，可没想到爬虫启动没几秒，出现了大堆的重试提示，心里顿时就咯噔一下，悠闲时光估计要结束了。 仔细分析后，发现是获取店铺列表的请求出现问题，通过浏览器抓包，发现请求头参数中相比之前多了一个X-Shard和x-uab参数，如下图所示： X-Shard倒是没什么问题，一看就是兴趣点的经纬度，但x-uab看过之后就让人心里苦了，js加密啊，只能去逆向解密了。 2 js逆向求解 最直接的思路是根据“x-uab”关键字在所有关键中查找（chrome浏览器-so
不用一点js逆向就拿到某数类型网站（药监局），来看看吧！
cumtaweio的博客
07-09 1600
完全不用js逆向，就可以获取80s. 80T参数！一个python脚本搞定，有意者私聊赞助！药监局为例！
数据爬取 js 分析（二）：对加密参数进行 js分析
Herishwater的博客
06-02 1549
接着上期对 post 请求中 form data 数据加密的分析，今天我们接着分析 get 请求中 加密参数的分析。 一、实例网站 本实例的网站是七麦数据中国 App Store 排行榜，继续学习使用 chome 浏览器的 devtool 工具，对 js 进行分析，首先需要找到加密位置，然后提取出 js 代码，进行设计实现同等功能，最后转换为 Python 实现，从而实现对数据的爬取。 二、页面...
这也敢爬，你离牢饭不远了，爬虫逆向实战案例
喜欢Python编程的程序员柚柚呀
01-11 1717
这也敢爬，你离牢饭不远了，爬虫逆向实战案例
【2020-09-21】 JS逆向之data返回数据加密破解--python爬虫之药智网
骑毛驴的猴的博客
09-21 5710
声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 项目场景： 我们通常遇到的JS加密呢一般是请求参数经过加密的，而这次遇到了返回参数经过加密，其实这两者的解密方法都是一样的，就是要找到前端调用的JS解密的函数，话不多说，我们直接开始。 解决方案： 1.这里抓的是药品研发–药品注册与受理数据库里的信息 2.清空下xhr，点个第二页看看请求，可以明显的看出data参数是加密过后的，那么我们就需要找到data解密的JS代码，怎么着呢，这里给两个思路①：ctrl+sh
某局药品查询之逆向分析
liberty888的博客
08-09 1385
某局药品查询之逆向分析
一个简单的js逆向案例
gklcsdn的博客
04-11 1819
文章目录1. 网址2. 加密参数3. 解密逻辑 1. 网址 http://zhaopin.baidu.com/ 2. 加密参数 刷新页面，在ajax请求里有一个token参数 3. 解密逻辑 全局搜索token 在出现的js文件中依次查看 因为我已经测试过了，目标参数就在箭头所指的js文件中 点击进入该js文件，继续搜索token 定位到指定位置 可在控制台对值进行测试 很明显，就是将z...
某市场监督网站js逆向
wushiguize_的博客
11-28 667
本文纯粹作学习探讨用，不作其他用途。目标网站：某建筑市场监督网站目标：获取5页数据。
python爬虫js逆向
07-29
你想了解有关Python爬虫和JavaScript逆向的内容，对吗？我可以为您提供一些基本的指导。 在进行Python爬虫时，有时需要处理JavaScript生成的内容。一种常见的方法是使用工具，如Selenium或Pyppeteer，这些工具可以模拟浏览器行为，执行JavaScript并获取生成的内容。您可以使用这些工具来爬取需要执行JavaScript才能获得的数据。 至于JavaScript逆向，这是一个较为复杂和专业的领域。逆向工程是指通过分析和理解已编译或加密的代码，以获取其内部逻辑或算法。对于JavaScript代码，您可能需要使用调试工具和反编译器来分析其工作原理。逆向工程需要一定的计算机科学知识和经验。 请注意，尽管在某些情况下可能合法，但未经授权的逆向工程可能涉及到法律问题。在进行任何逆向工程活动之前，请确保您遵守相关法律法规并获得合适的授权。 希望以上信息对您有帮助！如果您有任何更具体的问题，欢迎继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全村之希望

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值