众所周知 耐克nick 阿迪adidas 德州仪器(TI ti.com) 得捷电子(digikey )贸泽电子(mouser)等较大的芯片 购物之类的网站都引入了akamai的js防机器人识别系统,现在最新的akamai版本是1.7,如果想实现http抢购,那么破解akamai的js 实现sensor_data 然后换取相关有用的_abck是必须的,然后模拟tsl(模拟浏览器怎么发送请求的 不是简单的python go php等)使用个requests就可以的,然后发送相关的数据,那么问题就解决了。
先看截图
其中第一行就是数组 下面的_ac[xxx] 基本上chrome里面都可以看到值是多少了,那么我们来看下面的几行
// 等价于
var _cf = _cf || []
,bmak = bmak && bmak.hasOwnProperty('ver') && bmak.hasOwnProperty('sed') ? bmak : {ver: 1.7, sed : function (){}};
很明显的可以看出
_cf = []
bmak 等于多少呢,那么要看其他的js(因为akamai一般都是放在最下面的,所以要是其他的js定义了bmak 而且 ver sed 都有,那么bmak就等于其他的文件定义的 ),这种情况一般打断点如下图,要不就是3元后面的{xxxx}
知道了这个后,又知道如何运行的,那么我们就先吧 bmak 到底是个啥玩意解析出来吧