猿人学第二题

最新推荐文章于 2024-06-03 23:14:36 发布
最新推荐文章于 2024-06-03 23:14:36 发布
阅读量1.3k 收藏
点赞数 1
文章标签： js 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42072632/article/details/111598401
版权

**

猿人学系列保姆级教程

**

  • 第二题*
    链接:http://match.yuanrenxue.com/match/2
    当我们多点几次之后就会发现浏览器提示cookie失效.很明显这个网页的cookie是动态生成的.至于怎么生成的我们点下确定发现程序运行了两次2这个请求.第一个请求返回一个空白,但是这个给请求后面的请求都能正常获取数据.说明cookie很有可能是这个请求时重置的.既然这样我们不妨对这个请求进行抓包,看看有啥发现没.在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    抓包结果如下,很明显是一串ob混淆了的js代码.我没有ob反混淆工具对代码进行处理
    在这里插入图片描述
    处理后的代码如下(部分截图)
    在这里插入图片描述
    观察代码,发现W函数里有个document[“cookie”],很明显这就是再进行cookie设置.说明执行请求2时利用这段代码进行了cookie设置
    在这里插入图片描述
    接下来我们从函数W出发,研究cookie生成.这里要用到ast工具来研究代码运顺序.调整后运行结果如下.跟网页对比下很明显cokie一致
    在这里插入图片描述
    在这里插入图片描述
    代码如下
var B = function () {
    var Y = true;
    return function (Z, a0) {
        var a1 = Y ? function () {
            if (a0) {
                var a2 = a0["apply"](Z, arguments);
                a0 = null;
                return a2;
            }
        } : function () {
        };
        Y = false;
        return a1;
    };
}();

function C(Y, Z) {
    var a0 = (65535 & Y) + (65535 & Z);
    return (Y >> 16) + (Z >> 16) + (a0 >> 16) << 16 | 65535 & a0;
}

function D(Y, Z) {
    return Y << Z | Y >>> 32 - Z;
}

function E(Y, Z, a0, a1, a2, a3) {
    return C(D(C(C(Z, Y), C(a1, a3)), a2), a0);
}

function F(Y, Z, a0, a1, a2, a3, a4) {
    return E(Z & a0 | ~Z & a1, Y, Z, a2, a3, a4);
}

function G(Y, Z, a0, a1, a2, a3, a4) {
    return E(Z & a1 | a0 & ~a1, Y, Z, a2, a3, a4);
}

function H(Y, Z) {
    let a0 = [99, 111, 110, 115, 111, 108, 101];
    let a1 = "";

    for (let a2 = 0; a2 < a0["length"]; a2++) {
        a1 += String["fromCharCode"](a0[a2]);
    }

    return a1;
}

function I(Y, Z, a0, a1, a2, a3, a4) {
    return E(Z ^ a0 ^ a1, Y, Z, a2, a3, a4);
}

function J(Y, Z, a0, a1, a2, a3, a4) {
    return E(a0 ^ (Z | ~a1), Y, Z, a2, a3, a4);
}

function K(Y, Z) {
    if (Z) {
        return J(Y);
    }

    return H(Y);
}

function L(Y, Z) {
    let a0 = "";

    for (let a1 = 0; a1 < Y["length"]; a1++) {
        a0 += String["fromCharCode"](Y[a1]);
    }

    return a0;
}

function M(Y, Z) {
    var a2 = B(this, function () {
        var a6 = {
            "YvOnU": "return /\" + this + \"/",
            "JPTCK": "^([^ ]+( +[^ ]+)+)+[^ ]}"
        };

        var a8 = function () {
            var a9 = a8["constructor"](a6["YvOnU"])()["compile"](a6["JPTCK"]);
            return !a9["test"](a2);
        };

        return a8();
    });
    a2();
    K();
    qz = [10, 99, 111, 110, 115, 111, 108, 101, 32, 61, 32, 110, 101, 119, 32, 79, 98, 106, 101, 99, 116, 40, 41, 10, 99, 111, 110, 115, 111, 108, 101, 46, 108, 111, 103, 32, 61, 32, 102, 117, 110, 99, 116, 105, 111, 110, 32, 40, 115, 41, 32, 123, 10, 32, 32, 32, 32, 119, 104, 105, 108, 101, 32, 40, 49, 41, 123, 10, 32, 32, 32, 32, 32, 32, 32, 32, 102, 111, 114, 40, 105, 61, 48, 59, 105, 60, 49, 49, 48, 48, 48, 48, 48, 59, 105, 43, 43, 41, 123, 10, 32, 32, 32, 32, 32, 32, 32, 32, 104, 105, 115, 116, 111, 114, 121, 46, 112, 117, 115, 104, 83, 116, 97, 116, 101, 40, 48, 44, 48, 44, 105, 41, 10, 32, 32, 32, 32, 32, 32, 32, 32, 32, 32, 32, 32, 125, 10, 32, 32, 32, 32, 125, 10, 10, 125, 10, 99, 111, 110, 115, 111, 108, 101, 46, 116, 111, 83, 116, 114, 105, 110, 103, 32, 61, 32, 39, 91, 111, 98, 106, 101, 99, 116, 32, 79, 98, 106, 101, 99, 116, 93, 39, 10, 99, 111, 110, 115, 111, 108, 101, 46, 108, 111, 103, 46, 116, 111, 83, 116, 114, 105, 110, 103, 32, 61, 32, 39, 402, 32, 116, 111, 83, 116, 114, 105, 110, 103, 40, 41, 32, 123, 32, 91, 110, 97, 116, 105, 118, 101, 32, 99, 111, 100, 101, 93, 32, 125, 39, 10];
    eval(L(qz));

    try {
        if (global) {
            console["log"]("\u4EBA\u751F\u82E6\u77ED\uFF0C\u4F55\u5FC5python\uFF1F");
        } else {
            while (1) {
                console["log"]("\u4EBA\u751F\u82E6\u77ED\uFF0C\u4F55\u5FC5python\uFF1F");
                debugger;
            }
        }
    } catch (a5) {
        return navigator["vendorSub"];
    }
}

// setInterval(M(), 500);  屏蔽定时器

function N(Y, Z) {
    Y[Z >> 5] |= 128 << Z % 32, Y[14 + (Z + 64 >>> 9 << 4)] = Z;

    if (qz) {
        var a0,
            a1,
            a2,
            a3,
            a4,
            a5 = 1732584193,
            a6 = -271733879,
            a7 = -1732584194,
            a8 = 271733878;
    } else {
        var a0,
            a1,
            a2,
            a3,
            a4,
            a5 = 0,
            a6 = -0,
            a7 = -0,
            a8 = 0;
    }

    for (a0 = 0; a0 < Y["length"]; a0 += 16) a1 = a5, a2 = a6, a3 = a7, a4 = a8, a5 = F(a5, a6, a7, a8, Y[a0], 7, -680876936), a8 = F(a8, a5, a6, a7, Y[a0 + 1], 12, -389564586), a7 = F(a7, a8, a5, a6, Y[a0 + 2], 17, 606105819), a6 = F(a6, a7, a8, a5, Y[a0 + 3], 22, -1044525330), a5 = F(a5, a6, a7, a8, Y[a0 + 4], 7, -176418897), a8 = F(a8, a5, a6, a7, Y[a0 + 5], 12, 1200080426), a7 = F(a7, a8, a5, a6, Y[a0 + 6], 17, -1473231341), a6 = F(a6, a7, a8, a5, Y[a0 + 7], 22, -45705983), a5 = F(a5, a6, a7, a8, Y[a0 + 8], 7, 1770010416), a8 = F(a8, a5, a6, a7, Y[a0 + 9], 12, -1958414417), a7 = F(a7, a8, a5, a6, Y[a0 + 10], 17, -42063), a6 = F(a6, a7, a8, a5, Y[a0 + 11], 22, -1990404162), a5 = F(a5, a6, a7, a8, Y[a0 + 12], 7, 1804603682), a8 = F(a8, a5, a6, a7, Y[a0 + 13], 12, -40341101), a7 = F(a7, a8, a5, a6, Y[a0 + 14], 17, -1502882290), a6 = F(a6, a7, a8, a5, Y[a0 + 15], 22, 1236535329), a5 = G(a5, a6, a7, a8, Y[a0 + 1], 5, -165796510), a8 = G(a8, a5, a6, a7, Y[a0 + 6], 9, -1069501632), a7 = G(a7, a8, a5, a6, Y[a0 + 11], 14, 643717713), a6 = G(a6, a7, a8, a5, Y[a0], 20, -373897302), a5 = G(a5, a6, a7, a8, Y[a0 + 5], 5, -701558691), a8 = G(a8, a5, a6, a7, Y[a0 + 10], 9, 38016083), a7 = G(a7, a8, a5, a6, Y[a0 + 15], 14, -660478335), a6 = G(a6, a7, a8, a5, Y[a0 + 4], 20, -405537848), a5 = G(a5, a6, a7, a8, Y[a0 + 9], 5, 568446438), a8 = G(a8, a5, a6, a7, Y[a0 + 14], 9, -1019803690), a7 = G(a7, a8, a5, a6, Y[a0 + 3], 14, -187363961), a6 = G(a6, a7, a8, a5, Y[a0 + 8], 20, 1163531501), a5 = G(a5, a6, a7, a8, Y[a0 + 13], 5, -1444681467), a8 = G(a8, a5, a6, a7, Y[a0 + 2], 9, -51403784), a7 = G(a7, a8, a5, a6, Y[a0 + 7], 14, 1735328473), a6 = G(a6, a7, a8, a5, Y[a0 + 12], 20, -1926607734), a5 = I(a5, a6, a7, a8, Y[a0 + 5], 4, -378558), a8 = I(a8, a5, a6, a7, Y[a0 + 8], 11, -2022574463), a7 = I(a7, a8, a5, a6, Y[a0 + 11], 16, 1839030562), a6 = I(a6, a7, a8, a5, Y[a0 + 14], 23, -35309556), a5 = I(a5, a6, a7, a8, Y[a0 + 1], 4, -1530992060), a8 = I(a8, a5, a6, a7, Y[a0 + 4], 11, 1272893353), a7 = I(a7, a8, a5, a6, Y[a0 + 7], 16, -155497632), a6 = I(a6, a7, a8, a5, Y[a0 + 10], 23, -1094730640), a5 = I(a5, a6, a7, a8, Y[a0 + 13], 4, 681279174), a8 = I(a8, a5, a6, a7, Y[a0], 11, -358537222), a7 = I(a7, a8, a5, a6, Y[a0 + 3], 16, -722521979), a6 = I(a6, a7, a8, a5, Y[a0 + 6], 23, 76029189), a5 = I(a5, a6, a7, a8, Y[a0 + 9], 4, -640364487), a8 = I(a8, a5, a6, a7, Y[a0 + 12], 11, -421815835), a7 = I(a7, a8, a5, a6, Y[a0 + 15], 16, 530742520), a6 = I(a6, a7, a8, a5, Y[a0 + 2], 23, -995338651), a5 = J(a5, a6, a7, a8, Y[a0], 6, -198630844), a8 = J(a8, a5, a6, a7, Y[a0 + 7], 10, 1126891415), a7 = J(a7, a8, a5, a6, Y[a0 + 14], 15, -1416354905), a6 = J(a6, a7, a8, a5, Y[a0 + 5], 21, -57434055), a5 = J(a5, a6, a7, a8, Y[a0 + 12], 6, 1700485571), a8 = J(a8, a5, a6, a7, Y[a0 + 3], 10, -1894986606), a7 = J(a7, a8, a5, a6, Y[a0 + 10], 15, -1051523), a6 = J(a6, a7, a8, a5, Y[a0 + 1], 21, -2054922799), a5 = J(a5, a6, a7, a8, Y[a0 + 8], 6, 1873313359), a8 = J(a8, a5, a6, a7, Y[a0 + 15], 10, -30611744), a7 = J(a7, a8, a5, a6, Y[a0 + 6], 15, -1560198380), a6 = J(a6, a7, a8, a5, Y[a0 + 13], 21, 1309151649), a5 = J(a5, a6, a7, a8, Y[a0 + 4], 6, -145523070), a8 = J(a8, a5, a6, a7, Y[a0 + 11], 10, -1120210379), a7 = J(a7, a8, a5, a6, Y[a0 + 2], 15, 718787259), a6 = J(a6, a7, a8, a5, Y[a0 + 9], 21, -343485441), a5 = C(a5, a1), a6 = C(a6, a2), a7 = C(a7, a3), a8 = C(a8, a4);

    return [a5, a6, a7, a8];
}

function O(Y) {
    var Z,
        a0 = "",
        a1 = 32 * Y["length"];

    for (Z = 0; Z < a1; Z += 8) a0 += String["fromCharCode"](Y[Z >> 5] >>> Z % 32 & 255);

    return a0;
}

function P(Y) {
    var a2,
        a3 = [];

    for (a3[(Y["length"] >> 2) - 1] = undefined, a2 = 0; a2 < a3["length"]; a2 += 1) a3[a2] = 0;

    var a1 = 8 * Y["length"];

    for (a2 = 0; a2 < a1; a2 += 8) a3[a2 >> 5] |= (255 & Y["charCodeAt"](a2 / 8)) << a2 % 32;

    return a3;
}

function Q(Y) {
    return O(N(P(Y), 8 * Y["length"]));
}

function R(Y) {
    var Z,
        a0,
        a1 = "0123456789abcdef",
        a2 = "";

    for (a0 = 0; a0 < Y["length"]; a0 += 1) Z = Y["charCodeAt"](a0), a2 += a1["charAt"](Z >>> 4 & 15) + a1["charAt"](15 & Z);

    return a2;
}

function S(Y) {
    return unescape(encodeURIComponent(Y));
}

function T(Y) {
    return Q(S(Y));
}

function U(Y) {
    return R(T(Y));
}

function V(Y, Z, a0) {
    M();
    return Z ? a0 ? H(Z, Y) : y(Z, Y) : a0 ? T(Y) : U(Y);
}

function W(Y, Z) {
    cookie = "m" + M() + "=" + V(Y) + "|" + Y + "; path=/";
    return cookie
    // location["reload"]();  // 页面重载
}

function X(Y, Z) {
    return Date["parse"](new Date());
}

W(X());
不够成熟的程序员
关注
猿人学js逆向第二题补环境js
05-21
猿人学js逆向第二题完整补环境js文件
猿人学第二届第一题解题小记
06-06
猿人学第二届第一题解题小记
猿人学_第02题
君子以阅川的博客
09-07 313
猿人学_第02题
猿人学-第二题
爱吃辣椒的锅包肉
08-06 1861
后面页面接口都带着第一次返回的cookie。但是第一次页面中返回值为空。， 如果时机不对是捕捉不到m值的。script断点标签。相应函数不进行格式化。
【猿人学WEB题目专解】猿人学第2题
user_from_future的博客
04-08 9727
第二题js 混淆 动态cookie 1 - 猿人学
[2021.7]猿人学 | 爬虫攻防大赛 | 第二题
lijiamingccc的博客
07-21 1212
目录1.cookie作用2.谷歌抓包分析3.cookie变换代码分析 1.cookie作用 Cookie相当于你浏览Web站点时,相对于这个站点的身份证号,如果说身份证号错误,肯定是不能正常访问这个站点的;这也是这次题目的考察内容 动态cookie，每过一段时间 ，就会重新加载cookie来重置页面，通过这种方式，达到反爬虫的效果，只有破解掉动态cookie的生成过程，才可以通过爬虫进行正常爬取 2.谷歌抓包分析 由于是动态Cookie,为了避免其他Cookie的影响，所以使用浏览器的无痕模式进行调试，按f
Javascript逆向+猿人学第二题+动态cookie+逆向学习
02-28
一般情况下，JavaScript...本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关
python爬虫 - js逆向之猿人学第三题请求顺序验证+请求头验证.pdf
11-27
在“猿人学”的第三题中，我们看到一个涉及到这些技术的例子。在这个问题中，我们需要解析一个带有JavaScript编码的数据接口，并理解如何正确地构造请求来获取所需的信息。 首先，我们打开网页并尝试通过观察接口来...
js代码-猿人学第一题js
07-14
【标题】"js代码-猿人学第一题js" 涉及的知识点主要集中在JavaScript编程语言的基础使用上，这是编程初学者在学习过程中经常遇到的一类问题。JavaScript，简称JS，是一种轻量级的解释型编程语言，主要用于网页和网络...
猿人学攻防大赛题二
weixin_45886778的博客
12-14 1072
最近好久没更新文章了，其实在有空的时候就学会，目前已经学到第5题了，后续会更新出来的。 今天我们就分析一下第二题。第二题叫：js 混淆 - 动态cookie，由题目就知道到与cookie有关，并且cookie是动态的。话不多说，开始分析。 网站：http://match.yuanrenxue.com/match/2 我们看一下cookie分析一下：Cookie: Hm_lvt_0362c7a08a9a04ccf3a8463c590e1e2f=1607932654; Hm_lpvt_0362c7a08a9.
猿人学反爬-第二题
shuangrongshipin的博客
01-16 276
总结： Python代码没有什么难的。 js混淆太牛了，一堆花式玩法让人防不胜防，眼花缭乱， 又是一整天的折磨，最后看着视频一点一点的修改js代码才算结束。 其实js代码里没用的没有必要都删了，直接把函数的实例给删除就行。 import requests import execjs import jsonpath def cookie(): with open('第二题.js','r',encoding='utf-8') as f: exjs = f.read() c
猿人学第二题,手撕OB混淆给你看(step4-对象调用还原)
小玉的小本本
03-14 694
前情回顾:猿人学第二题,手撕OB混淆给你看(Step1-开篇)猿人学第二题,手撕OB混淆给你看(step2-字符串数字回填)猿人学第二题,手撕OB混淆给你看(step3-函数调用还原)对象调用还原这一章会使用上一章生成的 02_ob_call_function_reload.json文件最终生成一份02_ob_obj_property_reload.js文件和一份 02_ob_obj_property_reload.json 文件上一章,我们已经把_0x434ddb[$dbsm
猿人学-第二题-逆向分享
最新发布
qq_67590525的博客
06-03 477
这里，我们不使用hook，因为hook到的cookie在虚拟代码里面。没办法打断点进行调试，所以我们直接采用对脚本监听的方式。如果没有停止在这个界面，是因为你没有使用无痕浏览器。这里找到m关键生成的位置，可以看到，其中的一个参数是时间戳。可以发现，有两个参数，第一个参数能分析出是一个函数，第二个参数我们知道是时间戳变量。接下来就把生成cookie的函数扣下来，补代码就行了。这里考验的是你扣代码的能力。经典的ob混淆，这是混淆的大数组，里面存放了混淆代码的信息。下面的一个自执行函数，是cookie的地方。
猿人学第二题,手撕OB混淆给你看(Step1-开篇)
小玉的小本本
03-11 3482
基于AST 手撕OB混淆猿人学题目2
猿人学第二题—混淆 动态cookie检测
飞得更高肥尾沙鼠
07-23 516
这个代码逻辑必须这么写（函数执行一次），因为setInterval如果开启定时循环执行，那么程序就不会停下来，如果直接置空，则_0x4464ae函数未执行，qz变量就不存在，而有另一段代码对qz做了判断，就会走错误逻辑。这里原代码是下面这样的，这会导致_0x4464ae函数先执行，再将返回值传给setInterval，所以可以置空setInterval。这里应该是利用了字符串正则匹配性能低的特点，恶意编写适应更多字符串、看起来更加"通用"的表达式，让匹配时间加长，达到卡死的效果。解决方案：在程序开头预存。
Python爬虫 | 猿人学第二题
weixin_44623587的博客
01-18 147
今天讲猿人学第二题网站地址：http://match.yuanrenxue.com/match/2目录：1、环境2、分析网站3、实现爬取1、环境Python3.7、pyexecjs、requests、Charles抓包工具2、分析网站题目就告诉我们是cookie反爬了，当然我们也是可以分析出来的，请求的时候请求头先不带cookie，验证一下很快就可以知道是cookie反爬了先分析网络请求找到数据接...
猿人学第二题动态cookie(js逆向)
screamn的博客
12-27 1032
猿人学逆向第二题动态cookie
猿人学js逆向TypeError: list indices must be integers or slices, not str第一题的爬虫编写
08-31
关于您提到的猿人学js逆向的问题，我需要更多的信息才能为您提供具体的答案。对于爬虫编写，您可以使用Python的各种库（如Requests、BeautifulSoup、Scrapy等）来获取网页的内容，并进一步解析和处理。您可以使用...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值