猿人学第五题

最新推荐文章于 2024-06-10 12:03:46 发布
最新推荐文章于 2024-06-10 12:03:46 发布
阅读量655 收藏
点赞数
分类专栏： js逆向 文章标签： python javascript 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42587620/article/details/125891410
版权

这题分析了好久，一时半会儿说不清楚，直接贴代码吧

python代码

import requests
import requests.utils
import execjs
# 获取sdk
def get_args():
    js_file = ""
    f = open('demo.js','r',encoding='utf-8')
    js_file = f.read()
    f.close()
    context = execjs.compile(js_file)
    result = context.call('f1')
    return result
headers = {
    'authority': 'match.yuanrenxue.com',
    'accept': 'application/json, text/javascript, */*; q=0.01',
    'accept-language': 'zh-CN,zh;q=0.9,en;q=0.8',
    'cache-control': 'no-cache',
    'pragma': 'no-cache',
    'referer': 'https://match.yuanrenxue.com/match/5',
    'sec-ch-ua': '".Not/A)Brand";v="99", "Google Chrome";v="103", "Chromium";v="103"',
    'sec-ch-ua-mobile': '?0',
    'sec-ch-ua-platform': '"Windows"',
    'sec-fetch-dest': 'empty',
    'sec-fetch-mode': 'cors',
    'sec-fetch-site': 'same-origin',
    'user-agent': 'yuanrenxue.project',
    'x-requested-with': 'XMLHttpRequest',
}
params_data = get_args()
all_list = []
for page in range(1,6):
    params = (
        ('m', params_data.get('url_m')),
        ('f', params_data.get('url_f')),
        ('page', page),
    )
    cookies = {
        'm':params_data.get('cookie_m'),
        'RM4hZBv0dDon443M':params_data.get('r'),
        'sessionid':'iqdwhgu70h31n0fd7py1mascd8ykpxcj'
    }

    response = requests.get('https://match.yuanrenxue.com/api/match/5', headers=headers, params=params,cookies= requests.utils.cookiejar_from_dict(cookies))
    print(response.text)
    data = response.json().get('data')
    for i in data:
        all_list.append(i.get('value'))
new_list = sorted(all_list,reverse=True)
print(new_list)
print('前五个')
print(new_list[:5])
count = 0
print('计算加和')
print(sum(new_list[:5]))

下面是sdk的代码

// 引入的库
const CryptoJS = require('crypto-js')
btoa = require('btoa')

// 环境和初始化
window = global
_0x4e96b4 = window
_$Tk = CryptoJS;
_0x35bb1d = Date
var _0x1171c8 = 0x67452301;
var _0x4dae05 = -0x10325477;
var _0x183a1d = -0x67452302;
var _0xcfa373 = 0x10325476;
var _0x4e96b4 = window
      , _0x30bc70 = String;
    var _0x3912f2 = Error
      , _0x4d2d2c = Array
      , _0x109910 = Math
      , _0xff7e93 = parseInt
      , _0x35bb1d = Date
      , _0x5cd506 = Object
      , _0x3bdc68 = unescape
      , _0x1ec3c0 = encodeURIComponent
      , _0x3b2c8e = Function;
//函数
function _0x4b459d(_0x8d8f2a, _0x406d34, _0x53e7d7, _0x26c827, _0xec41ea, _0x52dead, _0x3f66e7) {
        return _0xaaef84(_0x53e7d7 ^ (_0x406d34 | ~_0x26c827), _0x8d8f2a, _0x406d34, _0xec41ea, _0x52dead, _0x3f66e7);
    }
function _0x32032f(_0x520fdf, _0x13921d, _0x1af9d5, _0x4a2311, _0xb6d40a, _0x1d58da, _0x361df0) {
        return _0xaaef84(_0x13921d ^ _0x1af9d5 ^ _0x4a2311, _0x520fdf, _0x13921d, _0xb6d40a, _0x1d58da, _0x361df0);
    }
function _0x3180ec(_0x401705, _0x240e6a, _0x56b131, _0x5a5c20, _0x1f2a72, _0x2bfc1, _0x19741a) {
        return _0xaaef84(_0x240e6a & _0x5a5c20 | _0x56b131 & ~_0x5a5c20, _0x401705, _0x240e6a, _0x1f2a72, _0x2bfc1, _0x19741a);
    }
function _0x3634fc(_0x5803ba, _0x1ce5b2) {
        return _0x5803ba << _0x1ce5b2 | _0x5803ba >>> 0x20 - _0x1ce5b2;
    }
function _0x12e4a8(_0x7542c8, _0x5eada0) {
        var _0x41f81f = (0xffff & _0x7542c8) + (0xffff & _0x5eada0);
        return (_0x7542c8 >> 0x10) + (_0x5eada0 >> 0x10) + (_0x41f81f >> 0x10) << 0x10 | 0xffff & _0x41f81f;
    }
function _0xaaef84(_0xaf3112, _0x2a165a, _0x532fb4, _0x10aa40, _0x41c4e7, _0x1cb4da) {
        return _0x12e4a8(_0x3634fc(_0x12e4a8(_0x12e4a8(_0x2a165a, _0xaf3112), _0x12e4a8(_0x10aa40, _0x1cb4da)), _0x41c4e7), _0x532fb4);
    }
function _0x48d200(_0x4b706e, _0x3c3a85, _0x111154, _0x311f9f, _0x5439cf, _0x38cac7, _0x26bd2e) {
        return _0xaaef84(_0x3c3a85 & _0x111154 | ~_0x3c3a85 & _0x311f9f, _0x4b706e, _0x3c3a85, _0x5439cf, _0x38cac7, _0x26bd2e);
    }
function _0x35f5f2(_0x243853) {
        var _0x139b8b, _0xa791a1 = [];
        for (_0xa791a1[(_0x243853['length'] >> 0x2) - 0x1] = void 0x0,
        _0x139b8b = 0x0; _0x139b8b < _0xa791a1['length']; _0x139b8b += 0x1)
            _0xa791a1[_0x139b8b] = 0x0;
        var _0x41a533 = 0x8 * _0x243853['length'];
        for (_0x139b8b = 0x0; _0x139b8b < _0x41a533; _0x139b8b += 0x8)
            _0xa791a1[_0x139b8b >> 0x5] |= (0xff & _0x243853['charCodeAt'](_0x139b8b / 0x8)) << _0x139b8b % 0x20;
        return _0xa791a1;
    }
function _0x11a7a2(_0x193f00, _0x1cfe89) {
        _0x193f00[_0x1cfe89 >> 0x5] |= 0x80 << _0x1cfe89 % 0x20,
        _0x193f00[0xe + (_0x1cfe89 + 0x40 >>> 0x9 << 0x4)] = _0x1cfe89;
        var _0x42fb36 = 16
        try {
            _0x4e96b4['$_z2'][0x0] = 'Q';
        } catch (_0x4c574d) {
            op = 26;
            b64pad = 1
        }
        var _0x1badc3, _0x38ca59, _0x431764, _0x43f1b4, _0x5722c0, _0x3e0c38 = _0x1171c8, _0xdb4d2c = _0x4dae05, _0x1724c5 = _0x183a1d, _0x257ec6 = _0xcfa373;
        for (_0x1badc3 = 0x0; _0x1badc3 < _0x193f00['length']; _0x1badc3 += _0x42fb36)
            _0x38ca59 = _0x3e0c38,
            _0x431764 = _0xdb4d2c,
            _0x43f1b4 = _0x1724c5,
            _0x5722c0 = _0x257ec6,
            _0x3e0c38 = _0x48d200(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3], 0x7, 0x7d60c),
            _0x257ec6 = _0x48d200(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x1], 0xc, _0x4e96b4['_$6_']),
            _0x1724c5 = _0x48d200(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x2], 0x11, 0x242070db),
            _0xdb4d2c = _0x48d200(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x3], 0x16, -0x3e423112),
            _0x3e0c38 = _0x48d200(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x4], 0x7, -0xa83f051),
            _0x257ec6 = _0x48d200(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x5], 0xc, 0x4787c62a),
            _0x1724c5 = _0x48d200(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x6], 0x11, -0x57cfb9ed),
            _0xdb4d2c = _0x48d200(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x7], 0x16, -0x2b96aff),
            _0x3e0c38 = _0x48d200(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x8], 0x7, 0x698098d8),
            _0x257ec6 = _0x48d200(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x9], 0xc, -0x74bb0851),
            _0x1724c5 = _0x48d200(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xa], 0x11, -0xa44f),
            _0xdb4d2c = _0x48d200(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xb], 0x16, -0x76a32842),
            _0x3e0c38 = _0x48d200(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0xc], 0x7, 0x6b901122),
            _0x257ec6 = _0x48d200(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xd], 0xc, -0x2678e6d),
            _0x1724c5 = _0x48d200(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xe], 0x11, -0x5986bc72),
            _0xdb4d2c = _0x48d200(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xf], 0x16, 0x49b40821),
            _0x3e0c38 = _0x3180ec(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x1], 0x5, -0x9e1da9e),
            _0x257ec6 = _0x3180ec(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x6], 0x9, -0x3fbf4cc0),
            _0x1724c5 = _0x3180ec(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xb], 0xe, 0x265e5a51),
            _0xdb4d2c = _0x3180ec(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3], 0x14, -0x16493856),
            _0x3e0c38 = _0x3180ec(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x5], 0x5, -0x29d0efa3),
            _0x257ec6 = _0x3180ec(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xa], 0x9, 0x2441453),
            _0x1724c5 = _0x3180ec(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xf], 0xe, -660478335),
            _0xdb4d2c = _0x3180ec(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x4], 0x14, -405537848),
            _0x3e0c38 = _0x3180ec(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x9], 0x5, 0x21e1cde6),
            _0x257ec6 = _0x3180ec(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xe], 0x9, -0x3cc8aa0a),
            _0x1724c5 = _0x3180ec(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x3], 0xe, -0xb2af279),
            _0xdb4d2c = _0x3180ec(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x8], 0x14, 0x455a14ed),
            _0x3e0c38 = _0x3180ec(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0xd], 0x5, -0x5caa8e7b),
            _0x257ec6 = _0x3180ec(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x2], 0x9, -0x3105c08),
            _0x1724c5 = _0x3180ec(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x7], 0xe, 0x676f02d9),
            _0xdb4d2c = _0x3180ec(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xc], 0x14, -0x72d5b376),
            _0x3e0c38 = _0x32032f(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x5], 0x4, -0x241282e),
            _0x257ec6 = _0x32032f(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x8], 0xb, -0x788e097f),
            _0x1724c5 = _0x32032f(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xb], 0x10, 0x6d9d6122),
            _0xdb4d2c = _0x32032f(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xe], 0x17, -0x21ac7f4),
            _0x3e0c38 = _0x32032f(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x1], 0x4, -0x5b4115bc * b64pad),
            _0x257ec6 = _0x32032f(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x4], 0xb, 0x4bdecfa9),
            _0x1724c5 = _0x32032f(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x7], 0x10, -0x944b4a0),
            _0xdb4d2c = _0x32032f(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xa], 0x17, -0x41404390),
            _0x3e0c38 = _0x32032f(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0xd], 0x4, 0x289b7ec6),
            _0x257ec6 = _0x32032f(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3], 0xb, -0x155ed806),
            _0x1724c5 = _0x32032f(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x3], 0x10, -0x2b10cf7b),
            _0xdb4d2c = _0x32032f(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x6], 0x17, 0x2d511fd9),
            _0x3e0c38 = _0x32032f(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x9], 0x4, -0x3d12017),
            _0x257ec6 = _0x32032f(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xc], 0xb, -0x1924661b),
            _0x1724c5 = _0x32032f(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xf], 0x10, 0x1fa27cf8),
            _0xdb4d2c = _0x32032f(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x2], 0x17, -0x3b53a99b),
            _0x3e0c38 = _0x4b459d(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3], 0x6, -0xbd6ddbc),
            _0x257ec6 = _0x4b459d(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x7], 0xa, 0x432aff97),
            _0x1724c5 = _0x4b459d(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xe], 0xf, -0x546bdc59),
            _0xdb4d2c = _0x4b459d(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x5], 0x15, -0x36c5fc7),
            _0x3e0c38 = _0x4b459d(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0xc], 0x6, 0x655b59c3),
            _0x257ec6 = _0x4b459d(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0x3], 0xa, -0x70ef89ee),
            _0x1724c5 = _0x4b459d(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0xa], 0xf, -0x644f153),
            _0xdb4d2c = _0x4b459d(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x1], 0x15, -0x7a7ba22f),
            _0x3e0c38 = _0x4b459d(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x8], 0x6, 0x6fa87e4f),
            _0x257ec6 = _0x4b459d(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xf], 0xa, -0x1d31920),
            _0x1724c5 = _0x4b459d(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x6], 0xf, -0x5cfebcec),
            _0xdb4d2c = _0x4b459d(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0xd], 0x15, 0x4e0811a1),
            _0x3e0c38 = _0x4b459d(_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6, _0x193f00[_0x1badc3 + 0x4], 0x6, -0x8ac817e),
            _0x257ec6 = _0x4b459d(_0x257ec6, _0x3e0c38, _0xdb4d2c, _0x1724c5, _0x193f00[_0x1badc3 + 0xb], 0xa, -1120211379),
            _0x1724c5 = _0x4b459d(_0x1724c5, _0x257ec6, _0x3e0c38, _0xdb4d2c, _0x193f00[_0x1badc3 + 0x2], 0xf, 0x2ad7d2bb),
            _0xdb4d2c = _0x4b459d(_0xdb4d2c, _0x1724c5, _0x257ec6, _0x3e0c38, _0x193f00[_0x1badc3 + 0x9], 0x15, -0x14792c01),
            _0x3e0c38 = _0x12e4a8(_0x3e0c38, _0x38ca59),
            _0xdb4d2c = _0x12e4a8(_0xdb4d2c, _0x431764),
            _0x1724c5 = _0x12e4a8(_0x1724c5, _0x43f1b4),
            _0x257ec6 = _0x12e4a8(_0x257ec6, _0x5722c0);
        return [_0x3e0c38, _0xdb4d2c, _0x1724c5, _0x257ec6];
    }
function _0x12b47d(_0x149183) {
        var _0xabbcb3, _0x1145c3 = '', _0x4fce58 = 0x20 * _0x149183['length'];
        for (_0xabbcb3 = 0x0; _0xabbcb3 < _0x4fce58; _0xabbcb3 += 0x8)
            _0x1145c3 += _0x30bc70['fromCharCode'](_0x149183[_0xabbcb3 >> 0x5] >>> _0xabbcb3 % 0x20 & 0xff);
        return _0x1145c3;
    }
function _0x2b8a17(_0x36f847) {
        return unescape(encodeURIComponent(_0x36f847));
    }
function _0x1ee7ec(_0x206333) {
        return _0x12b47d(_0x11a7a2(_0x35f5f2(_0x206333), 8 * 13));
    }
function _0x41873d(_0x5a6962) {
        return _0x1ee7ec(_0x2b8a17(_0x5a6962));
    }
function _0x499969(_0x82fe7e) {
        var _0x5bdda4, _0x322a73, _0xd0b5cd = '0123456789abcdef', _0x21f411 = '';
        for (_0x322a73 = 0x0; _0x322a73 < _0x82fe7e['length']; _0x322a73 += 0x1)
            _0x5bdda4 = _0x82fe7e['charCodeAt'](_0x322a73),
            _0x21f411 += _0xd0b5cd['charAt'](_0x5bdda4 >>> 0x4 & 0xf) + _0xd0b5cd['charAt'](0xf & _0x5bdda4);
        return _0x21f411;
    }
function _0x37614a(_0x32e7c1) {
        return _0x499969(_0x41873d(_0x32e7c1));
    }
function _0x474032(_0x233f82, _0xe2ed33, _0x3229f9) {
        return _0xe2ed33 ? _0x3229f9 ? v(_0xe2ed33, _0x233f82) : y(_0xe2ed33, _0x233f82) : _0x3229f9 ? _0x41873d(_0x233f82) : _0x37614a(_0x233f82);
    }
function _0x2d5f5b() {
        return new _0x35bb1d()['valueOf']();
    }
_$yw = _0x2d5f5b()['toString']();
_0x4e96b4['_$is'] = _$yw;

// 寻找 cookie 中RM4hZBv0dDon443M 的生成方法
// _0x4e96b4['_$ss']就是生成RM4hZBv0dDon443M的地方
_0x4e96b4['_$tT'] = -660478335;
_0x4e96b4['_$Jy'] = -405537848;
_0x4e96b4['_$6_'] = -389564586
result = _0x474032(_$yw)
// 这里获取到了cookie 中m=result url中m = _$yw

_0x4e96b4['_$pr'] = [
    "f6357c7b8563990d1c1d86cd3a564065",
    "d68797a12415702d18914cd8da028390",
    "a526a2a9d8b2303c85dfaa8e44850eab",
    "a526a2a9d8b2303c85dfaa8e44850eab"
]
_0x4e96b4['_$pr'].push(result)
_$Ww = _$Tk['enc']['Utf8']['parse'](_0x4e96b4['_$pr']['toString']())
// 这个是AES明文
text = _$Ww

// 这个是AES密钥
miyao = CryptoJS['enc']['Utf8']['parse'](btoa(_0x4e96b4['_$is'])['slice'](0, 16));
_0x29dd83 = _$Tk['AES']['encrypt'](text, miyao, {
    'mode': _$Tk['mode']['ECB'],
    'padding': _$Tk['pad']['Pkcs7']
})
var RM4hZBv0dDon443M = _0x29dd83['toString']()
let f = Date.parse(new Date())
console.log(result,'cookie中的m')
console.log(_$yw,'url中的m')
console.log(f,'url中f参数')
console.log(RM4hZBv0dDon443M,'这个是RM4hZBv0dDon443M 参数：')
function f1() {
    return {'url_m':_$yw,'url_f':f,'cookie_m':result,'r':RM4hZBv0dDon443M}
}
// "uzbJugzq57Dijha6YKY7/W7Y1l5RSuM2h8ab7mdTyxN5584GglNO7u9dbF8MUvWqyaBGpz1lAlXzS6+VICLs3qNDsI4d1X2VwDBjSpS0oaKUOQeUVXC4PJyH8AimqWZN/66A7VxqQS3huV5k14Io3G4qssXnmru9klfJ0W4MzgLEdzPxkSh68kiabzYlzacNG+RdtJBxj8yo+p07IWA1284opzf6WL6jX2ss18Mb2dI="
pillowss
关注
专栏目录
【猿人学WEB题目专解】猿人学第5题
user_from_future的博客
04-17 1万+
第五题 js 混淆 乱码增强 - 猿人学
猿人学第五题JS逆向 流程图.emmx
11-16
猿人学第五题JS逆向 流程图，可以根据这个流程图来 分析 第五题，在配合我写的博客，可以适合小白入门学习分析逆向思路
猿人学第5题
a1980054932的博客
03-16 1225
猿人学第5题分析请求加密参数分析cookie里的两个加密参数分析密钥分析url里的两个加密参数扣代码 本文仅供大家学习 1 分析请求 2 加密参数 3 扣代码 分析请求 这是题目，要求是热度最高的前五名的和。按F12，看看请求的包 我请求了两页，请求参数只有两个，m和f 从这里看不出啥东西，题目提示cookie只保存50s，那肯定是cookie里加密了 ，多次请求发现cookie里有两个值加密了，一个是m值，还有一个 是RM4hZBv0dDon443M 把两次的url和cookie拿
猿人学第五题（js逆向）
screamn的博客
12-30 1158
直接搜索，当你试一下搜索的内容的时候，你是无法直接搜索到的，因为这段加密他的键名是通过字符累加产生的，这边我是直接一步一步分析js代码，最后定位到了这个位置。继续hook，找到第二个cookie加密，这边等我后续分析，明天必须拿下。分析网络请求，我们可以确定，该部分加密是加密的cookie。所以我们开始寻找加密的位置。我们可以找到第一个加密参数m。打上断点，开始hook。
[007]爬虫系列 | 猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强(中)
GC怪兽的Blog
10-29 1188
一、备注 在阅读此文章前，请先阅读前一篇《[007]爬虫系列 | 猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强(上)》 二、找参数来源(二) 在前一篇文章中，我们找出了Cookie里面m生成函数，并且封装出来了一个脚本！！！本篇文章我们就来找cookie另外一个属性： RM4hZBv0dDon443M 不知道大家还记不记得，我们前一篇中有找到一段代码： 由这一段代码生成的： $_ow = ""; for (var h = 0; h < w..
python爬虫 - js逆向之猿人学第三题请求顺序验证+请求头验证.pdf
11-27
在“猿人学”的第三题中，我们看到一个涉及到这些技术的例子。在这个问题中，我们需要解析一个带有JavaScript编码的数据接口，并理解如何正确地构造请求来获取所需的信息。 首先，我们打开网页并尝试通过观察接口来...
js代码-猿人学第一题js
07-14
【标题】"js代码-猿人学第一题js" 涉及的知识点主要集中在JavaScript编程语言的基础使用上，这是编程初学者在学习过程中经常遇到的一类问题。JavaScript，简称JS，是一种轻量级的解释型编程语言，主要用于网页和网络...
猿人学2022安卓逆向对抗比赛第五题分析
Steven的杂货铺
07-09 1333
双向认证，那么就需要有证书了，打开APP后看看 在assets 文件夹中 是否有证书 确实可以看到有一个客户端的证书，是.bks 的那么r0ysue大佬的 r0capture 依旧可以排上用场，直接可以dump 下来.p12的证书 到手机的 SDcard/Download 目录下，密码为r0ysue然后发现竟然卡住了。。。。。证书也没有dump下来。。。。那就换一种思路呗。。。。。 密钥获取成功 = > : MZ4cozY8Qu32UzGe 然后通过Charles 进行 导入证书然后我又开始怀疑人生
【JS逆向学习】猿人学 第五题 js混淆 乱码
学海无涯
03-08 873
后面还有有一些函数和变量需要补，这里就不一一补了，全部补完整之后执行有结果了，但是和同样的时间戳参数和浏览器生成的结果不一致，我们只能继续分析扣下来的代码哪里和浏览器不一致，最有可能的就是刚才我们改写的那段有反调试的函数，我们继续分析那个函数的下半部分，发现有两个地方很有可能会有问题，浏览器调试后我们发现和本地走的分支不一致，可以判定代码是做了检测的，我们直接按照浏览器的代码逻辑来改写我们的本地逻辑。功底够硬，代码还原后就很好分析了，可惜我功力不够，只能跟栈分析喽，向上一层就看到了具体的加密逻辑了。
猿人学第五题-乱码增强（油猴hook禁用频繁日志、扣代码易错点）
迷心兔的博客
01-27 821
学习文章：https://stapp.space/disable-javascript-console-on-production/ // ==UserScript== // @name 猿人学第5题【关闭频繁日志打印】 // @namespace http://tampermonkey.net/ // @version 0.1 // @description 猿人学第5题 // @author You // @match http://ma.
猿人学-第五题-逆向案例
最新发布
qq_67590525的博客
06-10 852
最后我插一嘴，这种代码是可以全扣的，扣完补环境就可以啦。当然，出题人可能是想让我们通扣代码了解混淆的思路。我们发现是_0x4e96b4['_$ss']这里传来的，而_0x4e96b4是window。然后发现就在上面，通过观察，发现是AES加密。因此，我们可以使用脚本hookwindow._$ss，看是哪里加密的。先使用脚本对RM4hZBv0dDon443M进行hook，脚本如下。然后发现是_0x29dd83这个函数进行生成的。这里提供思路，就是搜m=，然后断点。根据脚本找到加密位置后，继续跟栈。
猿人学第五题--混淆乱码增强
zhuangjoo的博客
04-18 1155
本题服务器校验的方法就是data.m作为参数生成cookie.m，用cookie.m作为cookie.rm的明文的第五个数据，data.m作为秘钥进行aes加密生成cookie.rm。
猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强
含笑
11-11 759
1. 备注 看过不少大佬博客的博客，慢慢摸索出来，有问题欢迎私信一起讨论 题目 --> 猿人学第五题http://match.yuanrenxue.com/match/5 2.分析 抓包一看究竟，按下F12并回车，发现数据接口在这里: ...
【JavaScript 逆向】猿人学 web 第五题：乱码增强
Yy_Rose的博客
09-01 2931
猿人学练习平台 web 比赛第五题：乱码增强，OB 混淆、AES 加密
猿人学第五题下---过程分析
weixin_42072632的博客
01-25 496
网页链接: http://match.yuanrenxue.com/match/5 1 首先分析url,可以看到m参数像一个时间戳,我们把它进行时间戳转换,我们可以发现转换后的时间跟当前时间一致,至于后面的f参数多次分析后发现它跟m的关系是:f是m参数减去1000后把后面三位数置为0 2 url分析完后我们接着分析cookie.cookie有两个参数m跟RM4hZBv0dDon443M,用常规思维去搜搜发现根本搜不到. 3 既然搜不到,那我们就hook下.如图一通过hook我们发现函数 0x3d0f3f
[007]爬虫系列 | 猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强(下)
热门推荐
GC怪兽的Blog
10-31 1万+
一、备注 在阅读此文章前，请先阅读前两篇 《[007]爬虫系列 | 猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强(上)》 《[007]爬虫系列 | 猿人学爬虫攻防大赛 | 第五题: js混淆 乱码增强(中)》 二、分析&汇总 前两篇文章分别分析了cookie的生成！！！ ...
js逆向-猿人学(5)乱码混淆增强
李玺
01-22 1305
猿人学爬虫题目第五题: 《Js乱码-混淆增强》，该案例也非常简单。 任务5：抓取全部5页直播间热度，计算前5名直播间热度的加和。 抓包分析下请求流程。 接口： http://match.yuanrenxue.com/api/match/5? params：m=1611216186090， f=1611216185000 headers： 参数确定之后，开始调试一下。 ctrl+f 一下 _zw，可以找到一个数组。 我直接查了一下第24个push 也可以根据数组内容来快速查看，经确定 _zw[23
猿人学第5题,hook任意cookie被设置的瞬间
小玉的小本本
03-23 2105
直接hook任意cookie被设置的瞬间, 定位到cookie设置的接口新的hook方式,捕获任意一个cookie被设置的瞬间其实经过修改,可以捕获任意对象的指定属性执行指定方法时的瞬间直接在搜索引擎搜索(hook cookie)也可以查到以下代码(这是一个油猴的脚本)// ==UserScript== // @name        Hook Cookie // @namespace&n
猿人学js逆向TypeError: list indices must be integers or slices, not str第一题的爬虫编写
08-31
对于您提到的错误TypeError: list indices must be integers or slices, not str，这是因为您在访问列表中的元素时使用了字符串作为索引，而列表的索引必须是整数或切片类型。解决这个错误的方法是使用整数或切片来访问列表中的元素。 关于您提到的猿人学js逆向的问题，我需要更多的信息才能为您提供具体的答案。对于爬虫编写，您可以使用Python的各种库（如Requests、BeautifulSoup、Scrapy等）来获取网页的内容，并进一步解析和处理。您可以使用这些库发送HTTP请求获取网页内容，然后使用解析库来提取您需要的数据。 爬虫编写的一般步骤如下： 1. 导入所需的库 2. 发送HTTP请求获取网页内容 3. 使用解析库解析网页内容 4. 提取所需的数据 5. 进行数据的进一步处理和存储 您可以根据具体的需求和网站的结构进行相应的编写和调试。如果您需要更具体的帮助，请提供更多的信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Python：TypeError: list indices must be integers or slices, not str报错解决及原理](https://blog.csdn.net/hhd1988/article/details/128031602)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [Python BeautifulSoup [解决方法] TypeError: list indices must be integers or slices, not str](https://download.csdn.net/download/weixin_38590567/14871394)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值