WIPO全球商标检索接口破解流程分享

最新推荐文章于 2024-04-27 04:48:04 发布

德莱厄斯1024

最新推荐文章于 2024-04-27 04:48:04 发布

阅读量2.1k

点赞数 2

分类专栏：爬虫文章标签： java

本文链接：https://blog.csdn.net/u014792378/article/details/122210762

版权

4 篇文章 0 订阅

订阅专栏

WIPO全球商标检索接口破解

同事想要把WIPO的查询功能做到程序里，但是接口参数是加密过的，不知如何模拟封包。

进搜索页，打开F12 我们搜索一下奔驰(benz),发现产生了一个POST请求https://www3.wipo.int/branddb/jsp/select.jsp并携带了一个名为qz的base64加密串，且response里包含了查询结果。

那可以确定刚发送的查询参数benz应该就在这个字符串里。

尝试直接解码base64加密串，没有得到明文，说明内容是单独加密后再转base64编码的
全局搜索关键字qz定位到如下的脚本位置，发现this.getCurrentStateString("base64", e)复制到控制台执行一遍，发现产生的内容就是post请求携带的qz参数，说明参数是该处代码产生的。
继续往下找getCurrentStateString方法发现是jQueryUi里的方法说明真正的加密源头不在这里，这里只是取了一个预存储的值，继续找qz关键字发现以下可疑的代码
这行代码使用LZString去解码qz，我们在控制台也尝试一下

控制台执行LZString.decompressFromBase64()发现内容是一个json串，里面包含了我们前面搜索的关键字benz，但是json参数中有个关键字qi也是一串加密变量，经过反复尝试后发现该值可以写死不变动。
最后只需要多尝试几次搜索并解码对应的qz参数就能知道页面的封包规则了，核心的加解密处理类LZString可以在网上找到python版本/Java版本/或者直接用代码调用js来做加解密也是可以的。
我在网上找到一份Java版的LZString,并以此解码封包尝试直接调用搜索接口，结果OK.

关注