python爬虫遇到js加密,python爬虫遇到JS加密，pyv8运行js,详细解密过程

首先说一下什么是加密，所谓js加密大多出现在表单提交过程中，下面我将以中国电信为例，详细讲解如何利用pyv8来加密登录的密码。要说明的是pyv8目前仅仅支持python2,用的下伙伴要注意自己的python版本，(当然关于python3的下伙伴，我下一章会讲到，利用pyExecjs来执行JS效果同pyv8一样)

首先我们找到电信的用户登录了解http://login.189.cn/web/login,打开开发者工具，点击network,输入手机号和秘密加上验证码，点击登录，在all这一栏找到login

image.png

可以看到password字段是加密以后的密码，那么是怎么加密的呢？一般加密都是通过js加密那么我们继续往下找发现有一个js文件(jquery.fn-aes.min.js)

image.png

点击以后发现右边的不就是加密方式吗？哈哈哈，找到加密方式，我们离胜利就更近了一步，分析加密过程我们可以看到，加密的key是'login.189.cn',其中的iv是偏移量，找到加密方式如何运行呢？不着急，我们看到CryptoJS这个库了吗？

image.png

分析发现这就是JS加密算法，我的思路是加载CryptoJS然后，用他来加密登录密码，好我们来找到CryptoJS这个的加密JS。

image.png

继续往下看我们能看到aes.min.js(点击进去后发现就是我们上面所需要的JS加密算法)，到这里我们基本上就成功了一半，接下来我们只需要加载这个加密算法，运行加密函数，我们输入的明文密码就会加密成密文。我们先下载aes.min.js这个js文件，保存到本地取名为:crawl_.js.

接下来就是我们运用pyv8来执行JS加密的过程，代码如下:

import PyV8

ctxt = PyV8.JSContext()

ctxt.enter()

c = raw_input('请输入验证码:')

add = '''

aesEncrypt = function() {

var t = CryptoJS.MD5("login.189.cn"),

i = CryptoJS.enc.Utf8.parse(t),

r = CryptoJS.enc.Utf8.parse("1234567812345678"),

u = CryptoJS.AES.encrypt('''+"'{}'".format(c)+''',i, {

iv: r

});

return u + ""

};

'''

with open('crawl_.js')as f:

a = f.read()

func = ctxt.eval(a + add)

print func()

运行代码我们输入：123456

加密后的结果为：aeMui9uecQAA8XCQwfpUEA==

如下图：

image.png

image.png

通过对比发现，我们python中运行pyv8加密后的密码和电信网站加密的密码，结果一样，到此整个加密过程结束。。下一章我会讲如何在python3下运用PyExecjs 来解密电信加密。想知道的下伙伴私信我哦。

声明：此文章仅仅作为学习使用，请勿违反法律，尽量放慢你的速度、尽量遵循robots规则。